编辑器漏洞

Ewebeditor编辑器：

Ewebeditor利用核心

---

默认后台：www.xxxx.com/ewebeditor/admin_login.asp

默认数据库：ewebeditor/db/ewebeditor.mdb

默认账号密码：admin admin/admin888

通常入侵ewebeditor编辑器的步骤如下:

首先登陆默认后台。（使用默认账号密码登录。也可用默认数据库下载数据库）

登陆后台以后。选择样式管理，默认编辑器的默认样式都不可以修改的。我们可以从任意样式新建一个样式，然后在图片上传添加可上传后缀。.asa .cer .cdx等！.asp 过滤过了。但是我们可以用.aaspsp后缀来添加，这样上传文件正好被ewebeditor 吃掉asp后缀，剩下.asp 。同样，如果遇到一个管理员有安全意识的，从代码里，把.asp .asa .cer .cdx 都完全禁止了，我们也可以用.asasaa 后缀来突破。添加完了后缀，可以在样式管理，点击预览，然后上传！

在图片类型中加入以下类型:asa|cer|asp|aaspsp。 然后选择提交。

选择工具栏。

点击新增工具栏。在按钮设置里新增"插入或修改图片"

多加一些功能也无所谓。

然后点击保存设置。然后再回去点击预览。

控件效果就出来了。然后直接上传一句话木马。

（ps：预览里的功能点啥都没反应，是因为浏览器版本太高啦，换个低版本就可奥）

上传一句话木马。

连上一句话木马的地址，输入木马里的密码就可以啦。

进去啦，想干点啥就干点啥吧。

目录遍历漏洞利用：

在文件上传管理，随便选一个样式目录。在id=27后面加上&dir=../  就可以目录遍历啦。

发现没有起作用，那就是2.1.6这个版本不存在这个漏洞。换成2.8.0。2.8.0存在这个漏洞

Fck编辑器：

3.常用上传地址

FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp

FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp

FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp

由于这里用的是2.5的版本所以下面这条语句能用

http://192.168.87.129:8234//editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp（默认路径一般不会改可以看看/editor/这里有没有二级路径有的话要加上啊）

通过各种绕过上传的方法会发现都把点过滤为了_。

执行以下地址就能成功创建文件夹

/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/fendo111.asp&NewFolderName=xx.asp

这又是为什么了????手动不能创建，而通过以上地址就能成功创建了，让我们来对比下，手动创建和通过以上地址创建的一个区别。

漏洞地址：

/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/fendooooo.asp&NewFolderName=x.asp

手工新建：

/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/&NewFolderName=fendo.asp

原因：

CurrentFolder：当前文件夹 未进行过滤(这个文件夹下的没有过滤)

NewFolderName：新建文件名 进行了过滤

这就是为什么通过上面地址能创建，而手动却不能创建的一个原因，然后我们再上传6.asp;.jpg到fendo.asp文件下看是否成功解析。

再回到创建目录的页面，在fendo.asp里上传1.png  再用菜刀连接件就行。 通用型漏洞所以这是通用型地址。

目录越权：通过当前网站访问另一个网站。

（自己理解：一个服务器有很多网站，一个有漏洞，通过这个漏洞拿到webshell，可以访问其他网站，也可以吧所有网站打包下载下来）（每个网站给一个账号）

先上传木马，

然后进入木马。可以看到所有在这个服务器的网站都可以攻击，这就是目录越权。

任何绕过目录越权，首先要建一个账号。在我的电脑管理里边。新建一个用户。

给凡诺这个网站添加test1这个用户。