D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
& H- Z. K7 p" z1.后台权限绕过漏洞
# c; P9 ?1 t- a) j9 i" n! ~* p! ^& ]http://www.zdsoft.net/admin/left.aspx 后台菜单 [3 ?* l" t, Q' G# R
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的4 F* i6 C) y4 k$ P3 L
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx1 X9 @2 I7 e8 o8 [4 j8 r, @
此处可以执行sql，就不用登录了
: D, t! Y& x) U% h, A# h# \
. o- |7 a( M6 ^& Q" v2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx* n/ K+ w" a4 m5 g% a
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的0 d4 ^2 _0 [6 y! T5 k6 x
用户名：sbwSqlAdmin 密码：sbwPass@word1# H2 N' ` q* M
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
; O" y8 d7 u6 Y8 [ U
9 L& F( b; U6 ]. K7 M6 p& W
7 R8 A' ^3 }3 @. t; s% L( Y1 J* x2 C! _# n/ |
4 l. w5 u5 M8 g. D" t( e
: d! {' ]3 b% @$ D5 ]' n1 V
5 R s3 e. U i) `4 w. [
! x' u9 r5 J1 U
& N- j' f) C# J' f. _' `1 [+ C
4 f/ ^( c4 G& x8 a4 v. f" s. V% V, S' N1 Q- S
修复方案：, R' {6 @5 Z' p
js跳转代码之后response.end
k9 ]3 q% | z! `7 ?* q9 t* a |
发表于 2013-1-11 21:09:55
收藏
支持
反对