[讨论]eWebEditor 后台无修改权限如何拿Shell？ Shell, eWebEditor, 后台, 权限, 讨论

wlfjck

[讨论]eWebEditor 后台无修改权限如何拿Shell？
议题作者：可以是中文
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

eWebEditor 登入后台无法增加样式，即没有修改权限
请教是否还有其他方法可以获得WebShell？

错误提示：
复制内容到剪贴板
代码:
位置：后台管理 / 样式管理
Microsoft JET Database Engine 错误 '80040e09'


不能更新。数据库或对象为只读。

/blueren/admin_style.asp，行 431
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP 您知道您年薪应是多少?

゛小︷帅！﹊
晶莹剔透§烈日灼然

carsoom

只读.

米权限,你还想干什么.

换目录了.

从其他地方下手.

帖子58 精华0 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 查看个人网站
查看详细资料TOP 赚更多的钱

neversaylove
晶莹剔透§烈日灼然

飞渡33

貌似有个列目录的功能，好好利用，找其他方面的洞洞

帖子38 精华2 积分147 阅读权限40 性别男 在线时间108 小时 注册时间2007-3-18 最后登录2008-5-25 查看详细资料TOP 爱要怎么说出口

neeke
晶莹剔透§烈日灼然

dhb002

这个问题我也遇到过，至今没想到什么办法来。希望哪天管理员心情好，给上写权限哈~~朋友多了路好走！

帖子8 精华0 积分21 阅读权限40 性别男 来自陕西 在线时间6 小时 注册时间2007-6-13 最后登录2008-7-21 查看个人网站
查看详细资料TOP

jxsaqjh
晶莹剔透§烈日灼然

东莞大岭山

呵呵，换思路吧！jxsaqjh.cn

帖子36 精华0 积分99 阅读权限40 性别男 在线时间15 小时 注册时间2006-10-23 最后登录2008-4-9 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

可以是中文
晶莹剔透§烈日灼然

★德仔★

引用:
引用第2楼neversaylove于2008-01-13 17:06发表的 :
貌似有个列目录的功能，好好利用，找其他方面的洞洞
相应的资料找了~~不过没起什么作用~· 还是不行··
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP 少女暴富的隐秘（图）

圣堂骑士
晶莹剔透§烈日灼然

清新贵族

如果目录也没得搞。就不要想在ewebeditor上面搞了。我也遇见过N次了
如果你下的ewebeditor的库破的MD5。或许还可以玩玩社工。玩玩其他的后台

帖子13 精华0 积分48 阅读权限40 性别男 在线时间12 小时 注册时间2007-5-6 最后登录2008-3-30 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

join
晶莹剔透§烈日灼然

东莞小子

貌似目录也没得搞，目录也要设定的www.hackjoin.cn

帖子15 精华0 积分68 阅读权限40 性别男 在线时间57 小时 注册时间2007-4-7 最后登录2008-6-25 查看详细资料TOP

可以是中文
晶莹剔透§烈日灼然

东莞军人

引用:
引用第6楼圣堂骑士于2008-01-19 05:38发表的 :
如果目录也没得搞。就不要想在ewebeditor上面搞了。我也遇见过N次了
如果你下的ewebeditor的库破的MD5。或许还可以玩玩社工。玩玩其他的后台
后台已经进入 但是没有数据备份这个功能

文件上传倒是有 但是用的就是 EWEBEDITOR 估计也没什么利用的~~

很久了~~ 还是没办法~~~
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP

゛小︷帅！﹊
晶莹剔透§烈日灼然

枝囡

用钱悬赏，哪牛人能在只读下把webshell你给他****钱。


兄弟```看看IIS。或者其他的图片目录。

帖子58 精华0 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 查看个人网站
查看详细资料TOP

jyca
晶莹剔透§烈日灼然

刘文钟

利用列目录功能，查找网站的敏感信息
帖子7 精华0 积分24 阅读权限40 在线时间5 小时 注册时间2005-8-5 最后登录2008-7-21 查看详细资料TOP

aspking

30042912

提示: 作者被禁止或删除 内容自动屏蔽
帖子3 精华0 积分13 阅读权限0 性别男 在线时间5 小时 注册时间2007-1-12 最后登录2008-5-2 查看详细资料TOP

kingfox
晶莹剔透§烈日灼然

标叔

那个&dir=../../..上一级再上一级。
我遇到个还没拿下。有三个站，两个站都有eWebEditorNET，没漏洞。
帖子1 精华0 积分6 阅读权限40 在线时间18 小时 注册时间2005-8-14 最后登录2008-7-18 查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然

checkhere

列目录吧，要不真没办法了，挨个翻翻，也许可以找到什么惊喜地哦！

帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP

可以是中文
晶莹剔透§烈日灼然

ic369

引用:
引用第12楼kingfox于2008-01-20 07:08发表的 :
那个&dir=../../..上一级再上一级。
我遇到个还没拿下。有三个站，两个站都有eWebEditorNET，没漏洞。
引用:
引用第13楼我爱一条柴于2008-01-20 08:15发表的 :
列目录吧，要不真没办法了，挨个翻翻，也许可以找到什么惊喜地哦！

根本就只有一个上传目录。。。 没法列目录滴~~·
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然

山冈分

汗，不会一个站什么也没有，就有这一个eWebEditor吧？？？
怎么会不能列呢？往上跳，跳到别的目录，去翻他的网站根目录！
帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP

可以是中文
晶莹剔透§烈日灼然

土人

就是列不了目录~~ 我截了个图~ 不过无法上传~ ：（

还有其他的目录~~ 不过MS都没什么利用价值~~
帖子6 精华0 积分23 阅读权限40 性别男 在线时间13 小时 注册时间2007-2-22 最后登录2008-7-14 查看详细资料TOP

zhj545
晶莹剔透§烈日灼然

招鹏

别想了  我把所有的方法都试遍了
帖子2 精华0 积分9 阅读权限40 性别男 在线时间4 小时 注册时间2005-7-16 最后登录2008-2-5 查看详细资料TOP

knlve
晶莹剔透§烈日灼然

夕风

旁"猪"...不行就在搞旁边的服务器..实在不行就社工...哈哈..反正条条大路通罗马..‘.黒皕甡萿.…

帖子10 精华0 积分37 阅读权限40 性别男 在线时间15 小时 注册时间2007-5-5 最后登录2008-2-13 查看详细资料TOP

＂进口處娚丶
晶莹剔透§烈日灼然

dgweimann

试下引擎，看下在你之前有无人搞，

要不就换别的思路www.1000jay.com

帖子25 精华0 积分84 阅读权限40 性别男 在线时间8 小时 注册时间2007-2-17 最后登录2008-2-1 查看详细资料TOP

pixy
荣誉会员