ZDSoft网站生成系统漏洞及修复

admin

D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
1.后台权限绕过漏洞
http://www.zdsoft.net/admin/left.aspx 后台菜单
) b7 Y$ i8 v' e/ ^6 J. h+ q如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
5 n6 N. e- f) Z; ^# P+ f" bhttp://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
- @& l4 g: D1 d8 W此处可以执行sql，就不用登录了

2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
4 G' R. s# N' v6 P( {1 t! k此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
用户名：sbwSqlAdmin 密码：sbwPass@word1
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重


  c1 w& E- T" W9 A8 B9 V7 L

: g, v6 Z( _1 M
/ z6 A2 E" M1 O8 g0 U                                   
+ r) u+ R# z9 S. r; i
/ k) q) P% A* y3 s, Q" |/ s                                 
! E: ?* Q6 z7 \/ q

7 L$ e3 i- E# f5 Q修复方案：
8 |. B2 j5 m6 l7 O. Kjs跳转代码之后response.end