D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
1 S7 `0 c) e5 H9 C+ j% w5 ?4 @$ K1.后台权限绕过漏洞
/ |3 K/ _0 s, @; r4 Ohttp://www.zdsoft.net/admin/left.aspx 后台菜单
. A% `* {, b+ v/ _如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的) L, | n6 n7 [ N" W: z
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx" Z* }1 ]' A C- B! w* x9 K& a2 ]
此处可以执行sql，就不用登录了
0 a! ^3 U% `6 c4 d9 w
; L+ P$ _3 b! _: K* a, P# ^, E2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx: |9 x2 m g5 M& s4 u: C0 q
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
! @/ O5 h- }$ t( x8 N: U3 n; ~用户名：sbwSqlAdmin 密码：sbwPass@word1; w* v+ L) F- q0 p
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重# j5 T' p+ x6 F& O% \+ \" c# T
/ r. n5 o4 ^$ d5 k
& @* n4 N9 S" R% }' p/ x) k" C
. ]* j" Q7 H! J9 r& |, \7 x- _) X% {6 l
3 V! s. v5 }6 b5 s+ ?' H6 X( ]9 K
8 _' X+ N5 J9 @4 s# ] : s# [8 D2 m$ p+ e8 g. s9 w
7 K( d6 |- n7 `+ P( ^" x 5 c+ L# ?; J* i {% W% o1 G) j. x
9 w) `# n ~5 p+ Z) k. P
' Z: m1 a* `3 R0 F修复方案：
4 n: t$ S9 ~+ wjs跳转代码之后response.end- f/ }4 i+ t. n8 j7 r ^3 m
|
发表于 2013-1-11 21:09:55
收藏
支持
反对