针对ewebeditor编辑器漏洞一次实战经验 目标：http://www.vocal-tec.com/ip：100.42.49.117渗透思路： 先扫描目录后台扫描后挨个登陆，看是否有后台看后台是否有弱口令发现登陆不进去但是意外发现网站采用的是ewebeditor编辑器百度搜索漏洞对ewebeditor目录再扫发现后台登陆界面，使用弱密码登陆成功查看是否有文件上传界面上传小马连接小马，上传大马getshell 可惜本次网站在登陆ewebeditor的后台网站后就无法显示了（500状态码），不然可以尝试下getshell，可惜了 视频链接 实战ewebeditor编辑器漏洞（不是本地靶机） 参考文章：https://www.cnblogs.com/milantgh/p/3601739.html
本文分享了一次针对ewebeditor编辑器的渗透测试实战经历，包括扫描网站目录、发现弱口令、利用编辑器漏洞上传小马并尝试getshell的过程。遗憾的是，由于网站问题未能进一步深入。视频和参考文章提供了详细步骤和技术细节。
扫一扫
9503
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
