【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: eWebEditorNet拿站加提权 [打印本页]

作者: 柔肠寸断 时间: 2008-12-27 18:39 标题: eWebEditorNet拿站加提权

ps:这个东东好早了，以前都是利用ewebeditor默认后台。这个还没利用过，收集一下！
关键字 inurl:eWebEditorNet(这样找很少其他大家可以自己挖掘)
漏洞文件eWebEditorNet/Upload.aspx
大家看到只有浏览没有上传
我们先选择自己的大马命名为cer格式然后直接在地址栏打 javascript:lbtnUpload.click();
好现在来看下源码  2008527186588951.cer已经成功上传补充一下 ASPX或者其他格式都会被拦下来cer没有被过滤
默认上传路径  eWebEditorNet/UploadFile/

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)