欧美成人精品手机在线观看_69视频国产_动漫精品第一页_日韩中文字幕网 - 日本欧美一区二区

最近看了一些關(guān)于ewebeditor這個(gè)編輯器，關(guān)于此的漏洞還是不少，其實(shí)很多人在做安全檢測(cè)的時(shí)候大多偏向于注入方面，有的時(shí)候關(guān)注下編輯器方面還是不錯(cuò)的，目前主要有asp、aspx、php等版本

首先我們來(lái)說(shuō)下asp版本，如:www.xxx.com/admin/ewebeditor/admin_login.asp，這是一個(gè)關(guān)于此的編輯器后臺(tái)，用戶名當(dāng)然也是默認(rèn)的，如果不對(duì)大家可以下載它的數(shù)據(jù)庫(kù)試一試，或許能成功的解密MD5，類似：

www.xxx.com/ewebeditor/admin_login.asp

www.xxx.com/admin/eweb/admin_login.asp

www.xxx.com/admin/editor/admin_login.asp

主要看開(kāi)發(fā)人員如何定義這個(gè)編輯器了，后臺(tái)默認(rèn)的數(shù)據(jù)是：.../db/ewebeditor.mdb 或者 .../db/ewebeditor.asp，如果破解不了md5，也可以看看其中的樣式文件是否之前被入侵過(guò)，依前人的路調(diào)用樣式就可以直接上傳了

關(guān)于aspx的版本我在網(wǎng)上看見(jiàn)這樣的一個(gè)漏洞，如下：

ASPX版：

受影響文件：eWebEditorNet/upload.aspx

利用方法：添好本地的cer的Shell文件。在瀏攬器輸入javascript:lbtnUpload.click();就能得到shell

其實(shí)我更看重的是它的路徑，ewebeditornet，跟其他版本小有區(qū)別，對(duì)這個(gè)版本的還需要繼續(xù)去挖掘新的bug，這就不做過(guò)多的介紹了

繼續(xù)看看php版本，由于php腳本權(quán)限比asp高太多，危害也特別大，當(dāng)然后臺(tái)和密碼都是默認(rèn)的，跟asp沒(méi)有兩樣，也存在樣式調(diào)用上傳漏洞（需要一定的前提條件），這里大概的就說(shuō)了關(guān)于ewebeditor一些問(wèn)題，當(dāng)然都是已經(jīng)發(fā)現(xiàn)過(guò)的，只是簡(jiǎn)單的總結(jié)下，由于篇幅有限，更多的關(guān)于此漏洞也不能意義列舉了，希望對(duì)您有或多或少的用處。