ewebeditor漏洞利用總結(jié)

1、ewebeditewebedit漏洞利用總結(jié)漏洞利用總結(jié)先從最基本的記錄起！通常入侵ewebedit編輯器的步驟如下:、首先訪問(wèn)默認(rèn)管理頁(yè)看是否存在。默認(rèn)管理頁(yè)地址2.80以前為ewebeditadmin_login.asp以后版本為adminlogin.asp2、默認(rèn)管理帳號(hào)密碼！默認(rèn)管理頁(yè)存在！我們就用帳號(hào)密碼登陸！默認(rèn)帳號(hào)密碼為:adminadmin888！常用的密碼還有adminadmin999admin1admin000之類(lèi)的

2、。3、默認(rèn)數(shù)據(jù)庫(kù)地址。如果密碼不是默認(rèn)的。我們就訪問(wèn)是不是默認(rèn)數(shù)據(jù)庫(kù)！嘗試下載數(shù)據(jù)庫(kù)得到管理員密碼！管理員的帳號(hào)密碼，都在ewebEdit_System表段里，sys_UserNameSys_UserPass都是md5加密的。得到了加密密碼?？梢匀ww.xmd5.g等網(wǎng)站進(jìn)行查詢(xún)！暴力這活好久不干了！也可以丟國(guó)外一些可以跑密碼的網(wǎng)站去跑!默認(rèn)數(shù)據(jù)庫(kù)路徑為:ewebeditdbewebedit.mdb常用數(shù)據(jù)庫(kù)路徑webshell。如果

3、樣式管理頁(yè)也不存在的話，我們可以看數(shù)據(jù)庫(kù)內(nèi)的樣式表（ewebedit_style）里面有沒(méi)有比我們先進(jìn)去的朋友留下的樣式。然后構(gòu)造上傳！具體url如下:ewebEditewebedit.aspid=contentstyle=www紅色部分是我們發(fā)現(xiàn)被修改添加了asa后綴的樣式名，大家自行修改！6、ewebedit的幾個(gè)版本存在注入！ewebedit以前版本都存在注入ewebeditewebedit.aspid=article_conte