一. 环境说明

服务器: IIS6.0
eWebeditor：2.8.0
客户机：windows xp
客户机浏览器: IE6.0

二. 漏洞复现

1. 默认口令登录后台

eWebeditor编辑器登录页面：admin_default.asp
默认用户：admin 默认密码：admin

2.新建样式

样式名称：test
路径模式：绝对根路径
显示路径：空
图片类型：gif|jpg|jpeg|bmp|aaspsp

3.样式工具栏

新建工具栏
按钮设置，插入或修改图片

4.预览样式上传webshell

预览
点击图片图标

5.查看并验证文件是否上传成功

点击代码视图，查看上传后的文件路径
/UploadFile/20211017205626576.asp

构造拼接url:http://192.168.129.159:8004/UploadFile/20211017205626576.asp
访问上传后的文件，没有报错证明上传成功

【安全】eWebeditor编辑器上传webshell相关推荐

文件上传漏洞、WebShell、防御及绕过利用、Web容器解析漏洞、编辑器上传漏洞
文章目录文件上传漏洞漏洞概述漏洞成因漏洞危害 WebShell 大马小马 GetShell 漏洞利用的条件 PUT方法上传文件漏洞的防御.绕过和利用黑白名单策略安装upload-lab ...
在线编辑器上传控件
为什么80%的码农都做不了架构师?>>> 在线编辑器上传控件 http://kindeditor.net/demo.php 上传控件: 转载于:https://my.osch ...
ewebeditor在上传文件时，总是提示“请选择一个有效的文件”，
用ewebeditor在上传文件时,总是提示"请选择一个有效的文件",可我上传的文件格式明明是正确的,而且在XP上测试时一切正常啊,难道是程序有问题?经过研究终于找到了问题所在. ...
linux php 如何上传webshell,linux+apache+php的一次拿webshell的心得
首先俺先声明俺是个菜鸟,俺虽然是菜鸟但俺不会一直是菜鸟的(一旁兄弟喊到:别俺,俺,俺的,说普通话!).俺,不对,我一直遵照着实践是检验真理的唯一标准这句话学习技术,这不,刚刚实践了一次有了一点小小的心 ...
Python遍历破解FTP密码，并上传webshell
使用来自ftplib包的FTP模块,就可以轻松暴力输入FTP密码,进行破解,下面为了方便演示,使用用户名为admin来测试网上一时没有找到可以使用的FTP站点,所以自己搭建一个FTP服务器测试下,官 ...
上传webshell（入侵目标页面主机靶机演示）
上传webshell新手演示写好一句话木马寻找页面上传点(上传木马) 寻找上传后的文件位置(绝对路径) 连接上目标主机找到目标flag 写好一句话木马 <?php eval(@$_POST ...
百度编辑器上传视频以及视频编辑器预览bug解决
百度编辑器目前来讲是运用比较广泛的一个编辑器了,不仅开源还有中文的文档,所以很受欢迎,不过里面也有许多地方需要开发人员自己调试,其中一个比较常见的问题就是上传视频了,上传视频本身有一些小bug,这个基 ...
tinymce编辑器上传本地视频预览
小白一枚,最近搞搞tinymce编辑器上传视频预览,视频标签变成了图片标签问题,看看之前其他博主的说明,感jio好麻烦,官网的也没整明白,所以自己瞎整整.勿喷!勿喷!勿喷!重要事情说三遍首先是在ti ...
fckeditor编辑器上传漏洞getshell——突破.变_的限制
一.环境搭建在我的资源中下载: fckeditor编辑器上传--含有点变成下划线限制的源码包,下载后,使用IIS搭建即可. 二.漏洞复现突破.变_ 访问目标网站,如下图所示: 通过遇见扫描,发现目标 ...
pbootcms后台编辑器上传mp4视频默认黑屏不显示如何解决
pbootcms后台编辑器上传mp4视频默认黑屏不显示如何解决首先找到编辑的配置文件js,路径:core / extend / ueditor 将ueditor.all.min.js文件下载下来, ...

【安全】eWebeditor编辑器上传webshell