D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、; R5 Q% O7 S. E3 D
1.后台权限绕过漏洞1 [5 S; V8 { `8 \, ~& B8 n
http://www.zdsoft.net/admin/left.aspx 后台菜单
7 U" F( |0 j& Q- Y' G3 p如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的" ^0 s4 A' W$ r- }" L- O( k `
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx2 g! p$ @2 _8 I* {
此处可以执行sql，就不用登录了
w' E7 V8 k! ]7 M+ K3 z' z1 d# T; j( l/ k+ a
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
9 M C5 i. o% [; c% t" D, G+ u b此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的$ o- l9 s) w. n2 s, o' v
用户名：sbwSqlAdmin 密码：sbwPass@word1" y/ _# z8 Y" a! c/ M! x
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
. f) e$ m. v# R- I* @: k, v) {# M9 |6 i, b0 e9 N# F
! R8 L5 b. D1 W: J' [
+ F+ B+ K& q k, l
7 q; W' Q; G: ~( ]) G
* O8 S; X" x5 u) W
4 V; i& S: `! S& ^8 z; F) j8 O+ l+ M9 ~3 t) W0 j( o$ Q
; O3 C) K5 m6 \. v
3 S( g: S: Y: c+ g7 M% R! B2 P! N
修复方案：9 O8 c. I2 M/ u4 m
js跳转代码之后response.end$ \ c( M- U9 ]5 N- l7 u/ o2 Z0 T2 s1 K1 h
|
发表于 2013-1-11 21:09:55
收藏
支持
反对