web安全-上传漏洞-Ewebeditor编辑器漏洞利用

Ewebeditor简介

漏洞利用

***默认路径就不一定了，有可能是“edit/admin_login.asp”或者“admin/edit/admin_login．asp”。（默认密码后台：admin，admin） 如果eWebEditor的后台用户名和密码都已经被修改了，那么我们还可以通过下载数据库来获得管理员用户名和密码，数据库默认的下载路径为“/db/ewebeditor.mdb”。下载成功后，打开数据库查看用户名和密码，都是经过md5加密的，我们可以拿到MD5解密的网站上进行解密，然后在“样式管理”里添加.asa样式，点击预览上传asa木马，再在编辑器下点击代码找到上传的木马地址，然后用菜刀连一下就可以了。

如果上面前两种方法都无效，比如MD5没能跑出密码来，或者是其它原因之类的，那我们就使用第三种方法，直接在下载的数据库里进行查找样式，也就是有人曾经入侵过，曾经修改了样式的上传格式，我们可以接着利用。添加样式“eweheditor.asp?id=对应样式的id＆style=样式”，具体的用法如下：在数据库里我们找到样式，把它修改为“ewebeditor.asp?id=14＆style=standard”，然后直接进行上传。

此外eWebEdltor还有一个比较鸡肋的漏洞，那就是遍历漏洞，前提是你有进入eWebEditor后台的权限，感觉挺鸡肋的，就留着观望吧。在获得权限的情况下输入“admin_uploadfile.asp?id=14&dir=…/…”，可以遍历网站目录下的所有文件。***