eWebeditor在线编辑器漏洞利用

利用asp服务器搭建工具NetBox搭建本地网站测试环境，将下载到的eWebEditor文件夹放入网站根目录下

运行服务器，打开浏览器，输入127.0.0.1

可以看到，网站已经能正常启动运行

利用明小子扫在线编辑器路径

可以看到扫出是eWebEditor的路径，默认后台是ewebeditor/admin_login.asp，我们进入

默认后台账号密码是admin，进入后台后点击样式管理，设置图片上传的类型

在图片类型中加入asp类型，点击提交

进入预览，发现在win7下所有出现的控件都挤成了一团，只好在xp下尝试

xp下正常

开始上传小马

点击代码，复制路径，访问这个路径

上传大马

完成

eWebeditor在线编辑器漏洞利用相关推荐

web安全-上传漏洞-Ewebeditor编辑器漏洞利用
Ewebeditor简介漏洞利用 ***默认路径就不一定了,有可能是"edit/admin_login.asp"或者"admin/edit/admin_login．as ...
eWebEditor在线编辑器
eWebEditor是基于网页的.所见即所得的在线HTML编辑器.她能够在网页上实现许多桌面编辑软件 (如:Word)所具有的强大可视编辑功能:她是一个真正的绿色软件,不需要在计算机上安装任何的客户 ...
DotNetTextBox编辑器漏洞利用
关键字:system_dntb/ 确定有 system_dntb/uploadimg.aspx 并能打开,这时候是不能上传的,由于他是验证cookie来得出上传后的路径,这样我们可以用cookie欺骗 ...
动易html在线编辑器漏洞,动易网站管理系统vote.asp页面存在SQL注入漏洞
动易网站管理系统vote.asp页面存在SQL注入漏洞测试系统: 动易(PowerEasy CMS SP6 071030以下版本) 安全综述: 动易网站管理系统是一个采用 ASP 和 MSSQL 等 ...
动易html在线编辑器漏洞,动易上传漏洞1小时狂拿50个WEBSHELL
动易上传漏洞1小时狂拿50个WEBSHELL 风云 QQ:325013287 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ...
动易html在线编辑器漏洞,动易系统解决IE8网站后台编辑器无效问题
微软的IE8正式版已于2009年3月20日正式发布了,也有不少的动易用户升级了自己的浏览器,但在升级后都发现动易的后台编辑器无法使用了,症状就是点击任何功能图标都没有弹出设置窗口,经过搜索了一下,终于 ...
动易html在线编辑器漏洞,动易NewComment.asp注入漏洞
在NewComment.asp文件中 ModuleName = Trim(request(\"ModuleName\")) 这个ModuleName变量没过滤好,从而导致,我们可以 ...
ewebeditor漏洞利用汇总
ewebeditor漏洞利用汇总 2007年09月24日星期一 22:43 inurl:ewebeditor 现在eWebSoft在线编辑器用户越来越多,危害就越来越大~ 首先介绍编辑器的一些默认特 ...
[网络安全自学篇] 三十.文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御（三）
这是作者的系列网络安全自学教程,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友共勉,希望您们喜欢,一起进步.前文分享了文件上传漏洞和IIS6.0解析漏洞,包括PHP345文件绕过上传.Win ...

eWebeditor在线编辑器漏洞利用

eWebeditor在线编辑器漏洞利用相关推荐

最新文章

热门文章