51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

通过eWebEditor拿webshell

下午无意间搜到一个站,近乎明文的账号密码,让我进入了后台。第一眼看到了ewebeditor,正好又有人在问通过ewebeditor怎么拿webshell.所以我把过程稍微记录一下。

利用列目录漏洞查看,发现这个站有点奇怪,它把ewebeditor的后台删的字剩下面这些文件,而且数据库(mdb)文件不允许下载(报404错误)。

ewebeditor目录{#ematt:58}

但打开Admin_Style.asp却发现可以直接对样式进行修改,没有考虑管理员权限:

打开Admin_Style.asp值得可以修改设置{#ematt:59}

通过抓包发现,s_yellow是我们上传需要更改的。于是打开s_yellow这一项的设置,在图片类型里添加aaspsp。

为什么要添加aaspsp而不是asp,因为ewebeditor会过滤一个asp。

再返回点预览,上传图片的地方传一个asp大马上去就行了。

注:

ewebeditor列目录漏洞:

漏洞描述:
进入后台,ewebeditor/admin/upload.asp?id=16&d_viewmode=&dir=../一级跳转目录
ewebeditor/admin/upload.asp?id=16&d_viewmode=&dir=../../二级跳转目录
可遍厉网站所有目录文件。

赞(0)
未经允许不得转载:工具盒子 » 通过eWebEditor拿webshell