注册
登录
| 关键词： 漏洞 一个 ASP 文件 就是 和静 ewebeditor 木马 远程 建好 |
来源：zake’s blog 今天和静流聊天，他说ewebeditor出了最新漏洞。于是就是检测一下，这个程序爆漏洞一般都是直接上传的漏洞，不过没错 就是上传漏洞。首先在本地搭建一个ASP环境重命名一个木马名字例如：1.gif.asp这样的就OK了。 那么接下来完美本地搭建一个环境你可以用WEB小工具搭建一个，目的就是让远程上传。 【这里如果上传asp文件的话，使用IIS的话，应该取消asp的解析，使其成为一个可以下载的asp文件，如果解析了，可能就只是解析后的html文件了，Neeao注】 http://127.0.0.1/1.gif.asp 搭建好了，在上传的地方，图片来源是网络，加上网络地址 然后确定，这里是最关键的一部！ 这里点了“远程文件自动上传”以后，再提交得到木马地址 由于官方在图片目录做了限制 导致不能执行ASP脚本而没能拿到WEB权限。 属于安全检测漏洞版本ewebeditor v6.0.0 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
