ZDSoft网站生成系统漏洞及修复

admin

D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
% U' r4 q$ @) p8 W, K" @; V3 W1.后台权限绕过漏洞
http://www.zdsoft.net/admin/left.aspx 后台菜单
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
/ g/ k5 S1 Y4 _- ]此处可以执行sql，就不用登录了

2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
  H  E: P+ F% ~0 i: [% D此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
/ e' m3 X; |% b% E4 _用户名：sbwSqlAdmin 密码：sbwPass@word1
# b8 o" U% ^+ ~8 r4 M/ rzdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
6 s( R2 F( `- J# k) r2 X
+ \/ w. [4 e. I( S


- r6 ~. s/ ~/ T, C( [7 R8 c
2 h" R7 z5 l! D" i7 G                                   

                                 
4 Z; O0 u; P5 N( F( \+ D1 G
9 f4 M2 z  m3 w3 v- }7 c
修复方案：
js跳转代码之后response.end
4 G; a0 x4 R% p. v8 p* h. |1 _