[讨论]eWebEditor 后台无修改权限如何拿Shell？ Shell, eWebEditor, 后台, 权限, 讨论

wlfjck

[讨论]eWebEditor 后台无修改权限如何拿Shell？
议题作者：可以是中文
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

eWebEditor 登入后台无法增加样式，即没有修改权限
请教是否还有其他方法可以获得WebShell？

错误提示：
复制内容到剪贴板
代码:
位置：后台管理 / 样式管理
Microsoft JET Database Engine 错误 '80040e09'


不能更新。数据库或对象为只读。

/blueren/admin_style.asp，行 431
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP 您知道您年薪应是多少?

゛小︷帅！﹊
晶莹剔透§烈日灼然

冲红灯

突然发现，还可以用遍历目录的漏洞，ewebeditor的...与狼共舞！

帖子395 精华10 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 查看详细资料TOP

mlove
mlove

QQ小敏

回复 22楼 erihac 的帖子
3.嗅探

有什么好思路吗？？
只有列目录的权限——MS比较难
帖子9 精华0 积分21 阅读权限40 性别男 在线时间8 小时 注册时间2008-2-2 最后登录2008-3-12 查看详细资料TOP

pixy
荣誉会员

szxrszxr

1.社会工程
2旁注
3.嗅探
帖子2 精华0 积分2 阅读权限40 在线时间1 小时 注册时间2008-2-11 最后登录2008-7-14 查看详细资料TOP

fornothing
晶莹剔透§烈日灼然

山^鹰

除了社工，基本无搞..

不可能网管只对1 2个上传目录做了权限，肯定是整个ewebeditor目录都没有权限.

可以结帖了!与狼共舞！

帖子395 精华10 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 查看详细资料TOP

erihac
晶莹剔透§烈日灼然

dgweimann

试下引擎，看下在你之前有无人搞，

要不就换别的思路www.1000jay.com

帖子25 精华0 积分84 阅读权限40 性别男 在线时间8 小时 注册时间2007-2-17 最后登录2008-2-1 查看详细资料TOP

pixy
荣誉会员

夕风

旁"猪"...不行就在搞旁边的服务器..实在不行就社工...哈哈..反正条条大路通罗马..‘.黒皕甡萿.…

帖子10 精华0 积分37 阅读权限40 性别男 在线时间15 小时 注册时间2007-5-5 最后登录2008-2-13 查看详细资料TOP

＂进口處娚丶
晶莹剔透§烈日灼然

招鹏

别想了  我把所有的方法都试遍了
帖子2 精华0 积分9 阅读权限40 性别男 在线时间4 小时 注册时间2005-7-16 最后登录2008-2-5 查看详细资料TOP

knlve
晶莹剔透§烈日灼然

土人

就是列不了目录~~ 我截了个图~ 不过无法上传~ ：（

还有其他的目录~~ 不过MS都没什么利用价值~~
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP

zhj545
晶莹剔透§烈日灼然

山冈分

汗，不会一个站什么也没有，就有这一个eWebEditor吧？？？
怎么会不能列呢？往上跳，跳到别的目录，去翻他的网站根目录！
帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP

可以是中文
晶莹剔透§烈日灼然

ic369

引用:
引用第12楼kingfox于2008-01-20 07:08发表的 :
那个&dir=../../..上一级再上一级。
我遇到个还没拿下。有三个站，两个站都有eWebEditorNET，没漏洞。
引用:
引用第13楼我爱一条柴于2008-01-20 08:15发表的 :
列目录吧，要不真没办法了，挨个翻翻，也许可以找到什么惊喜地哦！

根本就只有一个上传目录。。。 没法列目录滴~~·
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然

checkhere

列目录吧，要不真没办法了，挨个翻翻，也许可以找到什么惊喜地哦！

帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP

可以是中文
晶莹剔透§烈日灼然

标叔

那个&dir=../../..上一级再上一级。
我遇到个还没拿下。有三个站，两个站都有eWebEditorNET，没漏洞。
帖子1 精华0 积分6 阅读权限40 在线时间18 小时 注册时间2005-8-14 最后登录2008-7-18 查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然

刘文钟

利用列目录功能，查找网站的敏感信息
帖子7 精华0 积分24 阅读权限40 在线时间5 小时 注册时间2005-8-5 最后登录2008-7-21 查看详细资料TOP

aspking

30042912

提示: 作者被禁止或删除 内容自动屏蔽
帖子3 精华0 积分13 阅读权限0 性别男 在线时间5 小时 注册时间2007-1-12 最后登录2008-5-2 查看详细资料TOP

kingfox
晶莹剔透§烈日灼然

枝囡

用钱悬赏，哪牛人能在只读下把webshell你给他****钱。


兄弟```看看IIS。或者其他的图片目录。

帖子58 精华0 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 查看个人网站
查看详细资料TOP

jyca
晶莹剔透§烈日灼然

东莞军人

引用:
引用第6楼圣堂骑士于2008-01-19 05:38发表的 :
如果目录也没得搞。就不要想在ewebeditor上面搞了。我也遇见过N次了
如果你下的ewebeditor的库破的MD5。或许还可以玩玩社工。玩玩其他的后台
后台已经进入 但是没有数据备份这个功能

文件上传倒是有 但是用的就是 EWEBEDITOR 估计也没什么利用的~~

很久了~~ 还是没办法~~~
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP

゛小︷帅！﹊
晶莹剔透§烈日灼然

清新贵族

如果目录也没得搞。就不要想在ewebeditor上面搞了。我也遇见过N次了
如果你下的ewebeditor的库破的MD5。或许还可以玩玩社工。玩玩其他的后台

帖子13 精华0 积分48 阅读权限40 性别男 在线时间12 小时 注册时间2007-5-6 最后登录2008-3-30 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

join
晶莹剔透§烈日灼然

东莞小子

貌似目录也没得搞，目录也要设定的www.hackjoin.cn

帖子15 精华0 积分68 阅读权限40 性别男 在线时间57 小时 注册时间2007-4-7 最后登录2008-6-25 查看详细资料TOP

可以是中文
晶莹剔透§烈日灼然

东莞大岭山

呵呵，换思路吧！jxsaqjh.cn

帖子36 精华0 积分99 阅读权限40 性别男 在线时间15 小时 注册时间2006-10-23 最后登录2008-4-9 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

可以是中文
晶莹剔透§烈日灼然