中国网络渗透测试联盟

标题: ZDSoft网站生成系统漏洞及修复 [打印本页]
作者: admin    时间: 2013-1-11 21:09
标题: ZDSoft网站生成系统漏洞及修复
D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、/ S4 k0 V9 W- R
1.后台权限绕过漏洞0 X$ h1 t$ k4 m0 [2 ]9 p+ r3 E
http://www.zdsoft.net/admin/left.aspx 后台菜单6 R- S. C' @7 ?0 z  u
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的# H& v7 M* L) a  \/ g7 U: N/ c) h0 \
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
/ _% R) h& V  R0 C3 u8 v/ R( g此处可以执行sql，就不用登录了. w4 v" H/ o2 \

- ~* W! d4 Y7 L; y2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
5 Z( w; v  a0 K1 f% N此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的4 E! V& C+ Y5 N! W% Y
用户名：sbwSqlAdmin 密码：sbwPass@word1
0 D  [; a+ x+ u( H- a8 Rzdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
& x" Z! l. q. g! Q7 j6 k2 c6 K[attach]160[/attach]
0 C# ^0 L5 v# B2 l: l* B/ g! _2 T
0 s! e3 l2 ]/ W* j# B' S- K# m  {6 [
6 Z0 p1 h0 F7 O' |" _% T& g/ i[attach]161[/attach]
% s. G0 ]. }! V: k
! |7 h& y* Q) a% E, G                                   
6 ?! j: N& [8 }' y
$ u# [, }! x4 i  x4 s                                 [attach]162[/attach]
% V3 R3 q3 Z/ n. B6 y9 Q' @  ]+ s+ Q2 ]. H/ J
/ ^! n8 \( Q. |! r" y
修复方案：
, o- Y. k; |( Z9 s6 sjs跳转代码之后response.end5 |5 L5 r0 j3 |: h, M- i: k0 D- ?




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2