ZDSoft网站生成系统漏洞及修复

admin

D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
1.后台权限绕过漏洞
. v) S) Q8 r  Y7 }http://www.zdsoft.net/admin/left.aspx 后台菜单
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
6 E0 i) b/ V+ z  ~* S; l7 L此处可以执行sql，就不用登录了
& A7 d" x% j" o* T# N( |
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
. K/ @: @4 u9 h8 q3 E; H* k用户名：sbwSqlAdmin 密码：sbwPass@word1
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
9 M5 f" f  o0 H) E$ y" M
9 V( I8 s. o7 f8 r6 n6 A4 e1 _1 y

9 @) @4 [( x7 G

% s9 W8 \3 z' @) Z9 w$ s                                   
* \+ Q  J! I) m: O1 R- n
                                 

% I2 |! U" H" G
. o9 Z0 |( V# @$ n% j修复方案：
js跳转代码之后response.end