D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、: f u. L$ X/ q' L
1.后台权限绕过漏洞5 |1 L! M5 U; Z" s! u
http://www.zdsoft.net/admin/left.aspx 后台菜单- [; _0 c6 R b& J* A/ A" z
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的) K9 f: n/ l$ w9 ~( x
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
! c. L0 j- j4 f8 I1 W此处可以执行sql，就不用登录了
! g/ a- `: O4 @8 d" m1 m
* |) d/ ^+ y9 M" K2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx5 A+ P, ^5 K. l6 G8 q% ^
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的" I8 M) p% a0 U( G' H0 i6 z
用户名：sbwSqlAdmin 密码：sbwPass@word10 |7 U0 U" B1 b, k v; Y$ m
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
1 n0 v/ u3 I+ z! C4 u, m
" x Y( Z+ Q9 ~/ E: a' ?; A* m9 X/ E4 O' D, V. w; R; H S, i
# i x& T. B. z2 j
7 k& Y+ I* t4 K8 @, c) a+ K, C% o6 r3 ?3 F# g4 V& D
) F9 D2 G( N. n$ N v; J- d% t
4 q* i* E; M" p2 T C( e @: q: a
; j Q% n) U* B, l% e% K* F$ J/ `" O/ }" C5 I
( Y1 f& z" m, o9 ^- p: k修复方案：
4 F9 Y7 J7 Z |# I3 S: p+ pjs跳转代码之后response.end1 B) p& b/ h$ c) X
|
发表于 2013-1-11 21:09:55
收藏
支持
反对