D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
3 G O: S) k$ A7 [ b# h' }8 T1.后台权限绕过漏洞
1 y( x( \- ^8 T- k6 S; F2 qhttp://www.zdsoft.net/admin/left.aspx 后台菜单
+ r# E; z9 R! s; _! ~如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的6 X7 q( `- p- X' Z
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx$ t' M$ n: C. [0 d
此处可以执行sql，就不用登录了
+ F% V8 j* Y$ z L1 e; s5 O
# |3 b: k* W! i' j6 @! }1 {( G2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx% ]: V- ^1 `1 e+ O1 u
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
y/ K4 \# J+ G |7 P+ R8 o用户名：sbwSqlAdmin 密码：sbwPass@word12 m6 T$ J0 G. d5 e H
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
# l) g! U; `( I* k1 P. U8 K3 D5 T, u5 v% e' ^
1 V; A. @% D- X2 i3 k; W4 ]& ]" ?/ _. s8 p
# W* z; i5 D& Y$ Y
; c; m+ r/ w: m$ z3 s# ?
8 |' i1 `% d% ~
5 c, g" ~8 l. C6 i W
. ~7 l. X$ {1 t7 v! x: ]0 B, j: W8 w7 @& \3 D0 P! s
3 l" m6 {0 |% Z3 g5 h
修复方案：# p$ K+ K- ?+ ?- P* ?! p: g3 |
js跳转代码之后response.end
+ _" K& T1 g' u1 Z, A |
发表于 2013-1-11 21:09:55
收藏
支持
反对