D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、3 Y5 q% l) s* K/ ^- r/ ^( K8 X
1.后台权限绕过漏洞2 n/ g! s0 @; l) F0 E6 O
http://www.zdsoft.net/admin/left.aspx 后台菜单7 @) G# q2 R% C1 Z' Z8 R& h
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的- ?5 ^9 v( r* }, o9 Q
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
* m4 n8 d0 F* v8 w. G: }此处可以执行sql，就不用登录了. A' e+ o. c0 B% O( L) t
* F% `7 m$ L3 s9 {8 B- w' p, U8 i
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx3 A/ y% }) ^8 S# l, {5 F
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
' l6 `) n/ ]0 x9 b, q: c用户名：sbwSqlAdmin 密码：sbwPass@word1
" w9 B* f2 D5 b/ [' a6 {zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重' x- c8 C% K( f6 O$ @ r
6 W& m( X1 D. Z% j! b; g/ Q9 y: D d
$ N7 b9 }% B3 }/ F
9 j! U4 k" Y2 i! v: q# x9 s/ \
; @. Y( f, h5 |1 r
' U, c; w4 h! i) H, H3 [4 m! u4 g5 U7 k; Q! p
0 \- v$ c3 ~$ h/ t4 `
& N( h* l# l' ]6 D
* _" O2 t# @+ s$ s0 ~0 D$ I- N修复方案：
( q+ s( C6 c4 n2 `1 wjs跳转代码之后response.end
$ a' f4 e2 C- S( w) Z* v6 ? |
发表于 2013-1-11 21:09:55
收藏
支持
反对