D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、8 d, o5 A3 O% X: Q9 W6 g! M# I# g
1.后台权限绕过漏洞
1 [; v" |& Z# `* n$ t; ihttp://www.zdsoft.net/admin/left.aspx 后台菜单
1 S+ a v3 y% J$ c) o( X. ~; A- S& O如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
: X. x- \! Y+ p' d4 nhttp://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx: |4 [( q# C7 t
此处可以执行sql，就不用登录了
! h$ m, p- {4 V, S! m$ L7 ?8 D: g( i8 }& t( g$ i7 [5 C
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx; O7 D! }+ L, L) }
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的( ~# M' ^7 W) w+ p# z
用户名：sbwSqlAdmin 密码：sbwPass@word1
) Z C7 i* V: z! H: l: `zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
1 M% G& K7 l, ?% Y" Z5 y
( I% q+ r8 A( C, o* o0 ?, N$ {( I0 Y! | m
% Z3 c) x$ E" x' M D' P% t
' q# S8 O1 L/ z3 S& c: u! i) {8 Z8 X( `6 {& m* A1 J. k
# f* h# [8 T$ @9 u; o
) }4 T7 B, }* s
/ _$ _( K. ?( w) Q/ Q; M6 G U
* @- d1 z2 K1 ]- e5 ~8 w4 N' \' a$ j! B9 N
修复方案：
9 C7 F, L% A+ \" C E# Y! Mjs跳转代码之后response.end
6 c" A7 G' G! R- m8 a- A) @% G/ l |
发表于 2013-1-11 21:09:55
收藏
支持
反对