D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
- ]! ~# c. j2 L3 c$ d5 n1.后台权限绕过漏洞
" C* y6 S8 Q/ v: C; q6 p5 t. Ghttp://www.zdsoft.net/admin/left.aspx 后台菜单
& g) c+ k0 ]0 L* i如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的' i5 v( Y% r: K4 r3 O
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
) B1 p6 w' D0 @1 _此处可以执行sql，就不用登录了
2 ?( q6 P6 F% z) A& S2 W( ?' m7 }! z; n
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx0 z1 z8 b8 ^7 X+ q4 C+ |/ P% n+ T. N
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的# `" N, m) ^( S# ]
用户名：sbwSqlAdmin 密码：sbwPass@word1
3 I* p) c B& M: P; u/ K" `. {% [zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
5 X$ N; x, |1 x5 q" j) a; w
7 D/ j" G# s/ S( I- s5 l7 c) q0 ]/ _( V2 m2 F, n l
: r5 C* F2 [0 ~* i6 v" v
1 S3 T: b+ }& g: s5 N) K
0 A3 m& p& Z4 r$ }3 @: @ * w) _" ?! a' C. P1 ]
) M4 R9 ^8 k. `& y/ T. e4 l. j) O6 q; n
$ d: J/ N& R5 M+ j9 Y
: \8 F' }' {4 u2 C. d: {3 L) ]; z1 h5 ^; K2 a
修复方案：* S2 D, p8 C; a, |9 u
js跳转代码之后response.end, Q9 I% ^0 B' o' c
|
发表于 2013-1-11 21:09:55
收藏
支持
反对