D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、6 j9 e. ~* ?' o) `
1.后台权限绕过漏洞
, ~- ^* F3 H, Ohttp://www.zdsoft.net/admin/left.aspx 后台菜单
$ l0 [* i( d0 q, A/ X4 @如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
8 g |( `+ F% }" r8 ahttp://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx9 t4 p' {) P& {
此处可以执行sql，就不用登录了9 Y0 `# e) d/ T: y" h: X8 s, O
`# h: F) u* |6 c2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
' n- |7 K9 F, l" b: ^) c此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的# e# P9 ^1 y3 |2 v/ \; r* Y
用户名：sbwSqlAdmin 密码：sbwPass@word1
- f8 A d) `8 s* ]4 ~1 {; `* Ezdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重; E" l7 A y/ y) b+ C
. v/ ?5 K8 P& w7 E9 g- A8 Z" M
7 M0 B* P* X, [0 F9 }( R' X1 m3 I/ Y! w$ e6 R& k
, p. J! `; N9 h7 w# P. }+ U8 z
7 s2 I/ @- t s- Y
( ^7 d2 Z; k6 W$ m1 v; j9 K% R
1 A3 j# Z% k' g5 E
) [6 e( y( X' O5 R3 b" n
+ s# }+ T8 n" P, n* c/ b' z6 N, H7 d6 Q: d" A. B
修复方案：: N( l) f, K3 W0 M
js跳转代码之后response.end
2 k5 W! t4 K W! r: U |
发表于 2013-1-11 21:09:55
收藏
支持
反对