D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、- C1 |) i8 T5 ~: `" [
1.后台权限绕过漏洞
$ y; K3 P/ w# k0 ihttp://www.zdsoft.net/admin/left.aspx 后台菜单
( J/ i% C" Z" W- A& y如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的' [: x% Y8 t- i$ {, V* F! K$ n
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx9 V0 Z: c+ m7 L3 @ m* k5 V8 W1 r" E
此处可以执行sql，就不用登录了
2 I5 I6 }1 }/ b: p0 m
0 u j7 i7 Z) ^' U ^2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
3 A" \' Q: J: p u7 m此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的( s) K- D' L3 n; L" p0 T3 T0 }- D
用户名：sbwSqlAdmin 密码：sbwPass@word1% K/ h! ~8 p3 T3 S7 V
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重9 z; F5 S; P" R+ }; ?# |
2 T; }$ z- C0 d% z2 P! g5 G* Z( U* N
/ T# d5 q8 j( h
( {0 @! @3 t+ R% i2 T5 n0 M
3 W- W; W/ b, u3 g
6 {6 ^" Q9 w! \2 J0 z5 m; T1 F0 c0 ~" C6 ^
3 g$ k. `. j" T2 [' q
, e3 U" W6 @# n5 T
* ^8 k3 _1 l+ W- x, t7 B- P修复方案：; s( O& C- b) B* ~# o9 M4 K1 H
js跳转代码之后response.end8 M9 j J, d+ b( i7 T# y, G/ Q; E& k
|
发表于 2013-1-11 21:09:55
收藏
支持
反对