D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、( ~% H* Z& k' U; d
1.后台权限绕过漏洞8 Z; A: d# N* h1 r2 x& V
http://www.zdsoft.net/admin/left.aspx 后台菜单7 F9 n$ ?, m2 Y+ w" ~0 R
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
: `, t- o4 ~- Q5 phttp://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
5 _: a0 K3 ]3 e5 m此处可以执行sql，就不用登录了
* @- j6 C" n6 ^: Z# ]3 F0 v9 x/ \, e6 C% \
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
+ J4 s% x$ f( J; V9 l此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的5 D- z9 U* g+ i2 O X( G8 f
用户名：sbwSqlAdmin 密码：sbwPass@word1# J# y% ^' `+ w/ r% h8 U; X
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重7 O Z! p6 I# |7 k6 ]: F! m5 U; u
% @5 c6 l1 G4 j. t
- N& \& s* ]& ]* V7 D* T2 X, H$ W4 f0 k* X% i' m1 A2 g1 V3 u
; n/ P" S* W7 N9 p5 S
6 O7 T# P' k. @. ~6 c4 [" u q
1 O3 B6 T2 t' U1 B, D/ E$ v8 p( g- q2 e
( P& G8 A. c3 { A9 \' T( ^& E+ I( J) s" a3 E; u
8 m5 M) T6 D2 |5 |2 E修复方案：
0 Q4 T/ u- O o" Qjs跳转代码之后response.end# W5 h5 L! R2 T
|
发表于 2013-1-11 21:09:55
收藏
支持
反对