ewebeditor漏洞解決方法

最新推荐文章于 2015-03-23 13:47:39 发布

weixin_30867015

最新推荐文章于 2015-03-23 13:47:39 发布

阅读量59

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ermen/archive/2008/11/05/8466747.html

本文提供了一套详尽的解决方案来修复newebeditor中存在的安全漏洞，包括修改管理员密码、限制上传文件类型、更改数据库文件名及路径、调整IIS配置以及删除潜在风险文件等措施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ewebeditor漏洞解決方法

1,修改admin的密碼.

2,upload.asp中的
' 任何情況下都不允許上傳asp腳本文件
sAllowExt = Replace(UCase(sAllowExt), "ASP", "")
改為:
' 任何情況下都不允許上傳asp腳本文件
sAllowExt = Replace(UCase(sAllowExt), "ASP", "")
sAllowExt = Replace(UCase(sAllowExt), "ASA", "")
sAllowExt = Replace(UCase(sAllowExt), "CER", "")
sAllowExt = Replace(UCase(sAllowExt), "AASPSP", "")
sAllowExt = Replace(UCase(sAllowExt), "CDX", "")
sAllowExt = Replace(UCase(sAllowExt), "HTR", "")

3,Admin_Private.asp
If Session("eWebEditor_User") = "" Then
Response.Redirect "admin_login.asp"
Response.End
End If
改為:
If Session("eWebEditor_User") = "" and IsSelfRefer() Then
Response.Redirect "admin_login.asp"
Response.End
End If
4,將db/ewebeditor.mdb改為13265341558110#$__.asp
同時也要將startup.aspoConn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & Server.MapPath("db/13265341558110#$__.asp")

5,将IIS中的"应用文件映射"中的"asp"删除.

6,還有問題刪除admin_login.asp文件.

转载于:https://www.cnblogs.com/ermen/archive/2008/11/05/8466747.html