D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、( k$ G+ \# `7 g" N2 N
1.后台权限绕过漏洞4 j j+ k" @" j( m9 V2 A
http://www.zdsoft.net/admin/left.aspx 后台菜单9 X8 s+ S' v. d" Z7 h
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的' \4 ?. b, t3 B- {; ~1 R
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx3 @1 s3 K% V4 V: @
此处可以执行sql，就不用登录了" c2 k+ b, m+ Q. s9 r+ \, W7 ?' k
6 C: R0 T/ L. o$ q2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx) q" J# E1 v, E4 Y. C
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的% ?, O# f7 {9 p2 [! t1 Q3 P
用户名：sbwSqlAdmin 密码：sbwPass@word1: T& h2 t% K# }
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
$ h7 G4 x$ C: O! P% H" \5 V- U
0 ?( B7 K3 g, j$ y. c) y% E3 l0 R% \
4 t+ h) ^2 E( j6 v" n- V
6 j) ?/ z( H: ~' d1 K! c' L1 Y& ^$ Z* P- A
+ h. ?3 p, m0 Y. b! K9 x; O7 x7 G0 P3 C) e
% L2 k" U' B+ c( F9 S
~% J; A8 i( o! l. o3 r 3 b, i, y: H2 j3 g; s4 J: a% a5 E) \
/ g8 \4 _' _% S9 b v3 _
% | T( |8 U# }" ~% e+ p修复方案：1 V$ c& o- p* M, U
js跳转代码之后response.end5 z" f/ n% L$ S2 K
|
发表于 2013-1-11 21:09:55
收藏
支持
反对