ZDSoft网站生成系统漏洞及修复

admin

D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
1.后台权限绕过漏洞
% ^2 r7 G1 y( P( s! d- x+ }http://www.zdsoft.net/admin/left.aspx 后台菜单
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
# M+ [0 h6 R6 ~* M5 _& d  }http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
此处可以执行sql，就不用登录了
7 z# x* |+ _# \7 d, q' R1 t
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
+ P" U+ C) w% @; {2 z此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
) \. M3 h$ Y6 o; t' d% y  E用户名：sbwSqlAdmin 密码：sbwPass@word1
3 E! N% _. K7 azdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重

5 g; w% |. R0 c! w1 ]% }: l
7 k. _. c! N; ~/ m' x3 w* H
# }) M/ ~( X7 q3 s% Y6 m8 V

* Q2 N- J6 U+ c8 O8 m                                   
2 K  S) x$ l. |  o3 A. O+ d& T
- s; \. _( C: c' W( u                                 

8 A; ~, c4 l: u0 r" ]$ C: s& h
修复方案：
, R5 x8 ?! X9 U( `4 `% ijs跳转代码之后response.end