[讨论]eWebEditor 后台无修改权限如何拿Shell?
[讨论]eWebEditor 后台无修改权限如何拿Shell?议题作者:可以是中文
信息来源:邪恶八进制信息安全团队([url=http://www.eviloctal.com/]www.eviloctal.com[/url])
eWebEditor 登入后台无法增加样式,即没有修改权限
请教是否还有其他方法可以获得WebShell?
错误提示:
复制内容到剪贴板
代码:
位置:后台管理 / 样式管理
Microsoft JET Database Engine 错误 '80040e09'
不能更新。数据库或对象为只读。
/blueren/admin_style.asp,行 431
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=83393]0[/url] 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=83393]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]
[url=http://forum.eviloctal.com/space-uid-141734.html]゛小︷帅!﹊[/url] [img]http://forum.eviloctal.com/images/avatars/14.gif[/img]
晶莹剔透§烈日灼然 [img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]
只读.
米权限,你还想干什么.
换目录了.
从其他地方下手.
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=276653168&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url] [url=http://wwp.icq.com/scripts/search.dll?to=276653168][img]http://forum.eviloctal.com/images/default/icq.gif[/img][/url]
帖子58 精华[url=http://forum.eviloctal.com/digest.php?authorid=141734]0[/url] 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 [url=http://www.xshacker.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=141734]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]
[url=http://forum.eviloctal.com/space-uid-92612.html]neversaylove[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 貌似有个列目录的功能,好好利用,找其他方面的洞洞
[url=http://wpa.qq.com/msgrd?V=1&Uin=12361629&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子38 精华[url=http://forum.eviloctal.com/digest.php?authorid=92612]2[/url] 积分147 阅读权限40 性别男 在线时间108 小时 注册时间2007-3-18 最后登录2008-5-25 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=92612]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]
[url=http://forum.eviloctal.com/space-uid-126762.html]neeke[/url] [img]http://forum.eviloctal.com/customavatars/126762.bmp[/img]
晶莹剔透§烈日灼然 这个问题我也遇到过,至今没想到什么办法来。希望哪天管理员心情好,给上写权限哈~~朋友多了路好走!
[url=http://wpa.qq.com/msgrd?V=1&Uin=9920317&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=126762]0[/url] 积分21 阅读权限40 性别男 来自陕西 在线时间6 小时 注册时间2007-6-13 最后登录2008-7-21 [url=http://www.ineeke.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=126762]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-67853.html]jxsaqjh[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 呵呵,换思路吧!jxsaqjh.cn
[url=http://wpa.qq.com/msgrd?V=1&Uin=75320216&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子36 精华[url=http://forum.eviloctal.com/digest.php?authorid=67853]0[/url] 积分99 阅读权限40 性别男 在线时间15 小时 注册时间2006-10-23 最后登录2008-4-9 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67853]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日,预测咨询,公司改名,权威易经[/url]
[url=http://forum.eviloctal.com/space-uid-83393.html]可以是中文[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 引用:
引用第2楼neversaylove于2008-01-13 17:06发表的 :
貌似有个列目录的功能,好好利用,找其他方面的洞洞
相应的资料找了~~不过没起什么作用~· 还是不行··
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=83393]0[/url] 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=83393]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘(图)[/url]
[url=http://forum.eviloctal.com/space-uid-118531.html]圣堂骑士[/url] [img]http://forum.eviloctal.com/images/avatars/pw/god2.gif[/img]
晶莹剔透§烈日灼然 如果目录也没得搞。就不要想在ewebeditor上面搞了。我也遇见过N次了
如果你下的ewebeditor的库破的MD5。或许还可以玩玩社工。玩玩其他的后台
[url=http://wpa.qq.com/msgrd?V=1&Uin=21253378&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子13 精华[url=http://forum.eviloctal.com/digest.php?authorid=118531]0[/url] 积分48 阅读权限40 性别男 在线时间12 小时 注册时间2007-5-6 最后登录2008-3-30 [url=http://hi.baidu.com/coolroge]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=118531]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]
[url=http://forum.eviloctal.com/space-uid-103889.html]join[/url] [img]http://forum.eviloctal.com/customavatars/103889.jpg[/img]
晶莹剔透§烈日灼然 貌似目录也没得搞,目录也要设定的www.hackjoin.cn
[url=http://wpa.qq.com/msgrd?V=1&Uin=383675778&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子15 精华[url=http://forum.eviloctal.com/digest.php?authorid=103889]0[/url] 积分68 阅读权限40 性别男 在线时间57 小时 注册时间2007-4-7 最后登录2008-6-25 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=103889]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-83393.html]可以是中文[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 引用:
引用第6楼圣堂骑士于2008-01-19 05:38发表的 :
如果目录也没得搞。就不要想在ewebeditor上面搞了。我也遇见过N次了
如果你下的ewebeditor的库破的MD5。或许还可以玩玩社工。玩玩其他的后台
后台已经进入 但是没有数据备份这个功能
文件上传倒是有 但是用的就是 EWEBEDITOR 估计也没什么利用的~~
很久了~~ 还是没办法~~~
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=83393]0[/url] 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=83393]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-141734.html]゛小︷帅!﹊[/url] [img]http://forum.eviloctal.com/images/avatars/14.gif[/img]
晶莹剔透§烈日灼然 [img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]
用钱悬赏,哪牛人能在只读下把webshell你给他****钱。
[img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]
兄弟```看看IIS。或者其他的图片目录。
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=276653168&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url] [url=http://wwp.icq.com/scripts/search.dll?to=276653168][img]http://forum.eviloctal.com/images/default/icq.gif[/img][/url]
帖子58 精华[url=http://forum.eviloctal.com/digest.php?authorid=141734]0[/url] 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 [url=http://www.xshacker.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=141734]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-8971.html]jyca[/url] [img]http://forum.eviloctal.com/images/avatars/pw/female3.gif[/img]
晶莹剔透§烈日灼然 利用列目录功能,查找网站的敏感信息
帖子7 精华[url=http://forum.eviloctal.com/digest.php?authorid=8971]0[/url] 积分24 阅读权限40 在线时间5 小时 注册时间2005-8-5 最后登录2008-7-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=8971]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-70783.html]aspking[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img] 提示: 作者被禁止或删除 内容自动屏蔽
帖子3 精华[url=http://forum.eviloctal.com/digest.php?authorid=70783]0[/url] 积分13 阅读权限0 性别男 在线时间5 小时 注册时间2007-1-12 最后登录2008-5-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=70783]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-9616.html]kingfox[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 那个&dir=../../..上一级再上一级。
我遇到个还没拿下。有三个站,两个站都有eWebEditorNET,没漏洞。
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=9616]0[/url] 积分6 阅读权限40 在线时间18 小时 注册时间2005-8-14 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=9616]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-67591.html]我爱一条柴[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 列目录吧,要不真没办法了,挨个翻翻,也许可以找到什么惊喜地哦!
[img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]
帖子31 精华[url=http://forum.eviloctal.com/digest.php?authorid=67591]0[/url] 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67591]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-83393.html]可以是中文[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 引用:
引用第12楼kingfox于2008-01-20 07:08发表的 :
那个&dir=../../..上一级再上一级。
我遇到个还没拿下。有三个站,两个站都有eWebEditorNET,没漏洞。
引用:
引用第13楼我爱一条柴于2008-01-20 08:15发表的 :
列目录吧,要不真没办法了,挨个翻翻,也许可以找到什么惊喜地哦!
[img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]
根本就只有一个上传目录。。。 没法列目录滴~~·
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=83393]0[/url] 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=83393]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-67591.html]我爱一条柴[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 汗,不会一个站什么也没有,就有这一个eWebEditor吧???
怎么会不能列呢?往上跳,跳到别的目录,去翻他的网站根目录!
帖子31 精华[url=http://forum.eviloctal.com/digest.php?authorid=67591]0[/url] 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67591]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-83393.html]可以是中文[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 就是列不了目录~~ 我截了个图~ 不过无法上传~ :(
还有其他的目录~~ 不过MS都没什么利用价值~~
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=83393]0[/url] 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=83393]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-7678.html]zhj545[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 别想了 我把所有的方法都试遍了
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=7678]0[/url] 积分9 阅读权限40 性别男 在线时间4 小时 注册时间2005-7-16 最后登录2008-2-5 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=7678]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-118275.html]knlve[/url] [img]http://forum.eviloctal.com/customavatars/118275.jpg[/img]
晶莹剔透§烈日灼然 旁"猪"...不行就在搞旁边的服务器..实在不行就社工...哈哈..反正条条大路通罗马..‘.黒皕甡萿.…
[url=http://wpa.qq.com/msgrd?V=1&Uin=878792&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子10 精华[url=http://forum.eviloctal.com/digest.php?authorid=118275]0[/url] 积分37 阅读权限40 性别男 在线时间15 小时 注册时间2007-5-5 最后登录2008-2-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=118275]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-82136.html]"进口處娚丶[/url] [img]http://forum.eviloctal.com/images/avatars/pw/kawayi3.gif[/img]
晶莹剔透§烈日灼然 试下引擎,看下在你之前有无人搞,
要不就换别的思路www.1000jay.com
[url=http://wpa.qq.com/msgrd?V=1&Uin=369854222&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子25 精华[url=http://forum.eviloctal.com/digest.php?authorid=82136]0[/url] 积分84 阅读权限40 性别男 在线时间8 小时 注册时间2007-2-17 最后登录2008-2-1 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=82136]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-68889.html]pixy[/url] [img]http://forum.eviloctal.com/customavatars/68889.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img] 除了社工,基本无搞..
不可能网管只对1 2个上传目录做了权限,肯定是整个ewebeditor目录都没有权限.
可以结帖了!与狼共舞!
[url=http://wpa.qq.com/msgrd?V=1&Uin=665949&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子395 精华[url=http://forum.eviloctal.com/digest.php?authorid=68889]10[/url] 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=68889]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-159115.html]erihac[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 1.社会工程
2旁注
3.嗅探
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=159115]0[/url] 积分2 阅读权限40 在线时间1 小时 注册时间2008-2-11 最后登录2008-7-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=159115]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-158615.html]fornothing[/url] [img]http://forum.eviloctal.com/images/avatars/01.gif[/img]
晶莹剔透§烈日灼然 回复 22楼 erihac 的帖子
3.嗅探
有什么好思路吗??
只有列目录的权限——MS比较难
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=158615]0[/url] 积分21 阅读权限40 性别男 在线时间8 小时 注册时间2008-2-2 最后登录2008-3-12 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=158615]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-68889.html]pixy[/url] [img]http://forum.eviloctal.com/customavatars/68889.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img] 突然发现,还可以用遍历目录的漏洞,ewebeditor的...与狼共舞!
[url=http://wpa.qq.com/msgrd?V=1&Uin=665949&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子395 精华[url=http://forum.eviloctal.com/digest.php?authorid=68889]10[/url] 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=68889]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-155566.html]mlove[/url]
mlove
[img]http://forum.eviloctal.com/images/avatars/pw/barbie2.jpg[/img]
页:
[1]