漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015093
漏洞标题：ZDSoft网站生成系统严重漏洞
相关厂商：浙大万朋
漏洞作者： zazaz
提交时间：2012-11-22 10:23
修复时间：2013-01-06 10:24
公开时间：2013-01-06 10:24
漏洞类型：非授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-22： 细节已通知厂商并且等待厂商处理中
2012-11-23： 厂商已经确认，细节仅向厂商公开
2012-11-26： 细节向第三方安全合作伙伴开放
2013-01-17： 细节向核心白帽子及相关领域专家公开
2013-01-27： 细节向普通白帽子公开
2013-02-06： 细节向实习白帽子公开
2013-01-06： 细节向公众公开
简要描述：
ZDSoft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限
详细说明：
1.后台权限绕过漏洞
http://www.zdsoft.net/admin/left.aspx 后台菜单
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
此处可以执行sql，就不用登录了
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
用户名：sbwSqlAdmin 密码：sbwPass@word1
zdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
google newsinfo.aspx?pkid 可以发现很多网站，都有这些漏洞
漏洞证明：
下列地址禁用js即可访问
http://www.hbwt.com.cn/Admin/sqlPlatform/operateSql.aspx
http://www.sxyedu.com/Admin/sqlPlatform/operateSql.aspx
http://www.sztthedu.com/Admin/sqlPlatform/operateSql.aspx
http://www.sctjedu.net/Admin/sqlPlatform/operateSql.aspx
http://www.fjcet.com/Admin/sqlPlatform/operateSql.aspx
http://www.gxjs.com.cn/Admin/sqlPlatform/operateSql.aspx
http://www.fjyd.gov.cn/Admin/sqlPlatform/operateSql.aspx
http://mxedu.cn/Admin/sqlPlatform/operateSql.aspx
http://www.gxer.net/Admin/sqlPlatform/operateSql.aspx
http://www.jzedu.net/Admin/sqlPlatform/operateSql.aspx
http://www.yyedu.gov.cn/Admin/sqlPlatform/operateSql.aspx
...太多了，就不列了
修复方案：
js跳转代码之后response.end
版权声明：转载请注明来源 zazaz@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2012-11-23 15:05
厂商回复：
CNVD在两个实例上复现漏洞所述情况，确认漏洞类型为通用软件漏洞。已在23日下午分别按两个步骤同步进行处置，一是按测试实例，转由CNCERT福建分中心告知受影响单位；二是由CNVD直接联系软件生产厂商。
按部分影响机密性、完整性、可用性进行评分，基本危害评分7.48（高危），发现技术难度系数1.2（多个风险点），涉及行业或单位影响系数1.5（以教育行业为主），综合rank=13.464
最新状态：
暂无