D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、. y2 R* J5 }8 |3 ?9 Y& B
1.后台权限绕过漏洞+ \* C" a) m0 \! ]' J. l
http://www.zdsoft.net/admin/left.aspx 后台菜单
' f* ?, E$ t4 p) }6 Z1 K) c1 t如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
P, i' e6 e8 o" [7 ~9 W% k7 Uhttp://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx/ T9 k9 b8 _) D( m) r- U6 E. W
此处可以执行sql，就不用登录了" O) m" Y; n3 `* m' z' A7 e
7 {" L6 A. A! j5 e5 D: p+ ]) {
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
" n. T5 Q8 ~3 Q$ V9 \3 g3 o( d此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
5 U- f4 s1 P/ H: I9 r9 F用户名：sbwSqlAdmin 密码：sbwPass@word1( J) N$ a, K0 S X+ i" A
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重; ~( ~2 s' _* `: v* V. h
3 e) @2 e u$ [9 G" ?
" o1 I- m" j0 u- S
9 x/ [8 d. o8 L! i- i) B! B$ v# I1 @+ [6 E# ]' T
$ x5 \4 b# w' G
2 ^; Z# U) g5 s" z& Q
" ^9 [3 S o2 H1 ]# _7 x $ R. y7 `! l0 m7 q
+ Q1 }' ?8 x% N
+ j9 h* D9 n7 Y. [修复方案：. h3 m. r+ ~( G1 h
js跳转代码之后response.end
' F4 y1 u8 X! _. n |
发表于 2013-1-11 21:09:55
收藏
支持
反对