【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]eWebEditor jsp版漏洞查找问题

冰绿茶 发表于 2008-7-25 01:10

[讨论]eWebEditor jsp版漏洞查找问题

[讨论]eWebEditor jsp版漏洞查找问题
议题作者：TTFCT
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

今天下了eWebEditor的JSP版本，由于一老师的要求，需要查找其是否存在漏洞，但本人对JSP不太熟悉，看了很久都没有发现有什么漏洞

这个eWebEditor没有后台管理页面，要像ASP版那样进入后台改上传设置是不可能的，sAllowExt =  bean.getSremoteext()，sAllowExt为上传允许文件，感觉好像用 |　进行了分隔，但是没看到诸如：|rar|gif|jpg之类的，我把这个传上来，大家看看有突破口不？
附件
[img]http://forum.eviloctal.com/images/attachicons/rar.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=9688]eWebEditor在线文本编辑器飞鱼修改版.rar[/url] (700 KB)
2006-9-29 09:55, 下载次数: 234
eWebEditor在线文本编辑器飞鱼修改版TTFCT http://WWW.TTFCT.COM
[url=http://wpa.qq.com/msgrd?V=1&Uin=420079600&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子279 精华[url=http://forum.eviloctal.com/digest.php?authorid=32116]4[/url] 积分4349 阅读权限100 性别男 在线时间111 小时 注册时间2006-2-13 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=32116]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]


[url=http://forum.eviloctal.com/space-uid-17478.html]可酷可乐[/url] [img]http://forum.eviloctal.com/images/avatars/17.gif[/img]
晶莹剔透§烈日灼然

阿狼 发表于 2008-7-25 01:10

没发现什么漏洞。

我这边好几个大的地区站都用那个了
帖子59 精华[url=http://forum.eviloctal.com/digest.php?authorid=17478]0[/url] 积分162 阅读权限40 在线时间41 小时 注册时间2005-11-5 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=17478]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-16052.html]remax[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

改装迷 发表于 2008-7-25 01:10

对啊，没发现什么问题。。我这里有个jsp+甲骨文的，不会搞。。20字节够写什么？
[url=http://wpa.qq.com/msgrd?V=1&Uin=37424654&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子325 精华[url=http://forum.eviloctal.com/digest.php?authorid=16052]2[/url] 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 [url=http://www.remaxz.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=16052]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]

[url=http://forum.eviloctal.com/space-uid-62493.html]cnhcerkf[/url] [img]http://forum.eviloctal.com/images/avatars/pw/tm1.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

紫禁城 发表于 2008-7-25 01:11

楼主能否提供一个测试环境，偶这里跑不起JSP，服务器再装比较麻烦。。感谢老大。。珍爱生命，潜心修炼，早日成仙。
帖子374 精华[url=http://forum.eviloctal.com/digest.php?authorid=62493]2[/url] 积分3971 阅读权限150 性别男 在线时间708 小时 注册时间2006-8-27 最后登录2008-7-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=62493]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-32116.html]ttfct[/url] [img]http://forum.eviloctal.com/customavatars/32116.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

老何 发表于 2008-7-25 01:11

引用:
这里是引用第[3 楼]的cnhcerkf于2006-09-30 09:30发表的：
楼主能否提供一个测试环境，偶这里跑不起JSP，服务器再装比较麻烦。。感谢老大。。
兄弟，网上比较多，随便找了几个

URL：
[url=http://202.114.99.44/editor/]http://202.114.99.44/editor/[/url]
[url=http://www.caav.org.cn:8000/caav//eWebEditor/]http://www.caav.org.cn:8000/caav//eWebEditor/[/url]
[url=http://202.117.32.232/netteachingWeb/eWebEditor/]http://202.117.32.232/netteachingWeb/eWebEditor/[/url]TTFCT http://WWW.TTFCT.COM
[url=http://wpa.qq.com/msgrd?V=1&Uin=420079600&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子279 精华[url=http://forum.eviloctal.com/digest.php?authorid=32116]4[/url] 积分4349 阅读权限100 性别男 在线时间111 小时 注册时间2006-2-13 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=32116]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-16052.html]remax[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

yoyoabc 发表于 2008-7-25 01:11

放假回家看了一下，还是没发现什么东西。20字节够写什么？
[url=http://wpa.qq.com/msgrd?V=1&Uin=37424654&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子325 精华[url=http://forum.eviloctal.com/digest.php?authorid=16052]2[/url] 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 [url=http://www.remaxz.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=16052]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-57808.html]llyer[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

ropedancer 发表于 2008-7-25 01:11

哎！！！没人研究出吗？
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=57808]0[/url] 积分40 阅读权限40 性别男 在线时间1 小时 注册时间2006-7-17 最后登录2008-5-28 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=57808]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-42767.html]trace[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

yoyoabc 发表于 2008-7-25 01:11

我记得以前拿我们市教育信息港就是用的JSP版本的EWEB后台。莫非现在的版本修补了？
帖子111 精华[url=http://forum.eviloctal.com/digest.php?authorid=42767]0[/url] 积分304 阅读权限40 性别男 在线时间137 小时 注册时间2006-4-3 最后登录2008-7-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=42767]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-6066.html]681832[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

培记 发表于 2008-7-25 01:11

判断验证的文件在\WEB-INF\Style.xml


研究这个系统几天了。
上传页面采用本地+服务器验证。。贴上Style.xml的代码+截取的数据包,,,,,,


<?xml version="1.0" encoding="GBK"?>
<Edit_Style>
  <!--相关的风格-->
  <style name="standard">
    <sid>14</sid>
    <sdir>standard</sdir>
    <scss>office</scss>
    <suploaddir>UploadFile/</suploaddir>
    <swidth>450</swidth>
    <sheight>350</sheight>
    <smemo>Office标准风格，部分常用按钮，标准适合界面宽度</smemo>
    <sissys>1</sissys>
    <sfileext>rar|zip|exe|doc|xls|chm|hlp</sfileext>
    <sflashext>swf</sflashext>
    <sremoteext>gif|jpg|jpeg|bmp</sremoteext>
    <simageext>gif|jpg|jpeg|bmp</simageext>
    <smediaext>rm|mp3|wav|mid|midi|ra|avi|mpg|mpeg|asf|asx|wma|mov</smediaext>
    <sfilesize>500</sfilesize>
    <sflashsize>500</sflashsize>
    <sremotesize>500</sremotesize>
    <simagesize>500</simagesize>
    <smediasize>500</smediasize>
    <sstateflag>1</sstateflag>
    <sdetectfromword>true</sdetectfromword>
    <sinitmod>EDIT</sinitmod>
    <sbaseurl>1</sbaseurl>
    <scontentpath/>
    <sautoremote>1</sautoremote>
    <stoolbar1>TBHandle|FormatBlock|FontName|FontSize|ZoomSelect|Bold|Italic|UnderLine|TBSep|JustifyLeft|JustifyCenter|JustifyRight|JustifyFull|TBSep|RemoveFormat|StrikeThrough|SuperScript|SubScript|SelectAll|TBSep|UnSelect</stoolbar1>
    <stoolbar2>TBHandle|Image|Flash|Media|File|TBSep|TableMenu|TBSep|Fieldset|Iframe|HorizontalRule|Marquee|TBSep|UnDo|ReDo|TBSep|CreateLink|Unlink|TBSep|Symbol|Emot|NowDate|NowTime|TBSep|Quote|Code|TBSep|Maximize|TBSep|OrderedList|UnOrderedList|TBSep|ForeColor|BgColor|BackColor|BackImage</stoolbar2>
  </style>
</Edit_Style>

研究这个系统几天了。
上传页面采用本地+服务器验证
/ 检测上传表单
function CheckUploadForm() {
if (!IsExt(document.myform.uploadfile.value,sAllowExt)){
parent.UploadError("提示：\n\n请选择一个有效的文件，\n支持的格式有（"+sAllowExt+"）！");
return false;
}
return true
}
// 提交事件加入检测表单
var oForm = document.myform;
oForm.attachEvent("onsubmit", CheckUploadForm) ;
if (! oForm.submitUpload) oForm.submitUpload = new Array() ;
oForm.submitUpload[oForm.submitUpload.length] = CheckUploadForm ;
if (! oForm.originalSubmit) {
oForm.originalSubmit = oForm.submit ;
oForm.submit = function() {
if (this.submitUpload) {
for (var i = 0 ; i < this.submitUpload.length ; i++) {
this.submitUpload() ;
      }
    }
    this.originalSubmit() ;
  }
}
// 上传表单已装入完成
try {
  parent.UploadLoaded();
}
catch(e){
}
</script>
</body>
</html>
<script language=javascript>
parent.UploadSaved(&#39;20070420105442437.rar&#39;);var obj=parent.dialogArguments.dialogArguments;if (!obj) obj=parent.dialogArguments;try{obj.addUploadFile(&#39;1.rar&#39;, &#39;20070420105442437.rar&#39;, &#39;UploadFile/20070420105442437.rar&#39;);} catch(e){};history.back()</script>
帖子4 精华[url=http://forum.eviloctal.com/digest.php?authorid=6066]0[/url] 积分30 阅读权限40 在线时间10 小时 注册时间2005-6-14 最后登录2008-2-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=6066]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-68889.html]pixy[/url] [img]http://forum.eviloctal.com/customavatars/68889.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

tt.niki 发表于 2008-7-25 01:11

eWebEditor/ 貌似他们有个什么版本出现漏洞，就是直接扫描一个XX.jpg图片，然后可以任意浏览数据库，下载下来 登陆，改风格传shell..完毕！

Jsp版我还没看过...我在读书，也只有找几个兄弟帮你看看了..与狼共舞！
[url=http://wpa.qq.com/msgrd?V=1&Uin=665949&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子395 精华[url=http://forum.eviloctal.com/digest.php?authorid=68889]10[/url] 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=68889]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-32116.html]ttfct[/url] [img]http://forum.eviloctal.com/customavatars/32116.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

zhoupeng 发表于 2008-7-25 01:11

谢谢各位了，我现在不需要了TTFCT http://WWW.TTFCT.COM
[url=http://wpa.qq.com/msgrd?V=1&Uin=420079600&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子279 精华[url=http://forum.eviloctal.com/digest.php?authorid=32116]4[/url] 积分4349 阅读权限100 性别男 在线时间111 小时 注册时间2006-2-13 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=32116]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-11347.html]bink[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

揸拖拉机入西藏 发表于 2008-7-25 01:11

JSP 版暂时飘过。。。很好.
帖子660 精华[url=http://forum.eviloctal.com/digest.php?authorid=11347]4[/url] 积分5585 阅读权限100 性别男 在线时间247 小时 注册时间2005-9-2 最后登录2007-12-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=11347]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-17478.html]可酷可乐[/url] [img]http://forum.eviloctal.com/images/avatars/17.gif[/img]
晶莹剔透§烈日灼然

金羊 发表于 2008-7-25 01:11

这个版本确实存在漏洞,但是就是找不到在哪里.郁闷...
帖子59 精华[url=http://forum.eviloctal.com/digest.php?authorid=17478]0[/url] 积分162 阅读权限40 在线时间41 小时 注册时间2005-11-5 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=17478]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-128469.html]silenceshell[/url] [img]http://forum.eviloctal.com/images/avatars/pw/mon4.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]eWebEditor jsp版漏洞查找问题