D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
& H1 S1 Z, m0 {1 A% z8 v1.后台权限绕过漏洞% T* i. i8 z. c% b- Q2 Z& S+ \( }
http://www.zdsoft.net/admin/left.aspx 后台菜单
. k' ^4 d, E3 Y6 t如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
& a6 m$ g! k% jhttp://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
: f% Z4 T% ^& d, |. q4 K) r此处可以执行sql，就不用登录了: L6 K& t- M* e- M: _/ R% }7 k
+ N+ ?/ K* l1 d; V
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
, W; |! U+ _5 y0 Y此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
& S& V$ P5 L# U- f( B4 s用户名：sbwSqlAdmin 密码：sbwPass@word1
: `2 L0 K! a3 ~1 M) a* C5 P1 g4 yzdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重8 q0 i8 J5 Q1 g/ f: _) ?; c6 Z* C. O( V
8 K4 y7 D$ ^ y0 @
4 G0 \2 r+ b% d
. ~$ P4 c b7 h4 Z. O& S# H6 Q! L- I& s! [% M( J x) ~1 C
5 \9 j3 W& u, L6 ?) B. C% H ; X7 ?3 A- k1 [ @7 F" T
' L4 e% u4 [% q0 C7 Y: |" M/ @
r* ]6 w( O$ x# C% j# Z$ c
! z; e R! W# r* k. g$ h
4 i7 P# s3 o# d3 S9 f: t修复方案：
' ^3 j0 h8 s! gjs跳转代码之后response.end
2 W1 `- z. k& q! ~ |
发表于 2013-1-11 21:09:55
收藏
支持
反对