针对ewebeditor编辑器漏洞一次实战经验

目标：http://www.vocal-tec.com/
ip：100.42.49.117
渗透思路：

先扫描目录后台
扫描后挨个登陆，看是否有后台
看后台是否有弱口令
发现登陆不进去
但是意外发现网站采用的是ewebeditor编辑器
百度搜索漏洞
对ewebeditor目录再扫
发现后台登陆界面，使用弱密码
登陆成功
查看是否有文件上传界面
上传小马
连接小马，上传大马
getshell

可惜本次网站在登陆ewebeditor的后台网站后就无法显示了（500状态码），不然可以尝试下getshell，可惜了

视频链接

实战ewebeditor编辑器漏洞（不是本地靶机）

参考文章：https://www.cnblogs.com/milantgh/p/3601739.html

针对ewebeditor编辑器漏洞一次实战经验相关推荐

web安全-上传漏洞-Ewebeditor编辑器漏洞利用
Ewebeditor简介漏洞利用 ***默认路径就不一定了,有可能是"edit/admin_login.asp"或者"admin/edit/admin_login．as ...
[网络安全自学篇] 三十.文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御（三）
这是作者的系列网络安全自学教程,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友共勉,希望您们喜欢,一起进步.前文分享了文件上传漏洞和IIS6.0解析漏洞,包括PHP345文件绕过上传.Win ...
fckeditor漏洞_一、Ewebeidtor编辑器漏洞
一.Ewebeidtor编辑器漏洞 eWebEditor是基于浏览器的.所见即所得的在线HTML编辑器.它能够在网页上实现许多桌面编辑软件(如:Word)所具有的强大可视编辑功能. 1.Ewebeid ...
fckeditor漏洞_三十，文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御
一.编辑器漏洞 1.编辑器编辑器属于第三方软件,它的作用是方便网站管理员上传或编辑网站上的内容,类似我们电脑上的Word文档. 编辑器通常分为两种情况: (1) 不需要后台验证,可以直接在前台访问且 ...
常见编辑器漏洞汇总【超全】（转载）
前言: 原文链接:https://view.inews.qq.com/a/20210917A0FZ6K00 以前挖某站发现使用了编辑器,想用通用漏洞探一探,奈何当时无从下手,这件事就放到了我的心上,就 ...
cuteeditor java_网页编辑器漏洞手册FCKeditor,eWebEditor,WebEditorNet,bigcneditor,Cute Editor,CuteEditor...
FCKeditor FCKeditor编辑器页/查看编辑器版本/查看文件上传路径 FCKeditor编辑器页 FCKeditor/_samples/default.html 查看编辑器版本 FCKed ...
网页编辑器漏洞手册FCKeditor,eWebEditor,WebEditorNet,bigcneditor,CuteEditor
FCKeditor FCKeditor编辑器页/查看编辑器版本/查看文件上传路径 FCKeditor编辑器页 FCKeditor/_samples/default.html 查看编辑器版本 FCKed ...
ewebeditor编辑器ASP/ASPX/PHP/JSP版本漏洞利用总结及解决方法
ewebeditor编辑器ASP/ASPX/PHP/JSP版本漏洞利用总结及解决方法参考文章: (1)ewebeditor编辑器ASP/ASPX/PHP/JSP版本漏洞利用总结及解决方法 (2)ht ...
Pinterest 谈实战经验：如何在两年内实现零到数百亿的月访问
Pinterest 谈实战经验:如何在两年内实现零到数百亿的月访问发表于2013-04-17 17:20| 5639次阅读| 来源High Scalability| 46 条评论| 作者Todd H ...
ue编辑器漏洞_编辑器漏洞手册
简介 #2014年8月21日最初的手册版本,是由北洋贱队的各位朋友收集整理.时隔4年,我们再次整理了这些文件.目的是希望这种传统能延续下去.我们相信:星星之火可以燎原.希望大家能多提建议,完善这份手 ...

针对ewebeditor编辑器漏洞一次实战经验

针对ewebeditor编辑器漏洞一次实战经验

针对ewebeditor编辑器漏洞一次实战经验相关推荐

最新文章

热门文章