ewebeditor漏洞利用總結(jié)

1、ewebeditewebedit漏洞利用總結(jié)漏洞利用總結(jié)先從最基本的記錄起！通常入侵ewebedit編輯器的步驟如下:、首先訪問默認管理頁看是否存在。默認管理頁地址2.80以前為ewebeditadmin_login.asp以后版本為adminlogin.asp2、默認管理帳號密碼！默認管理頁存在！我們就用帳號密碼登陸！默認帳號密碼為:adminadmin888！常用的密碼還有adminadmin999admin1admin000之類的

2、。3、默認數(shù)據(jù)庫地址。如果密碼不是默認的。我們就訪問是不是默認數(shù)據(jù)庫！嘗試下載數(shù)據(jù)庫得到管理員密碼！管理員的帳號密碼，都在ewebEdit_System表段里，sys_UserNameSys_UserPass都是md5加密的。得到了加密密碼?？梢匀ww.xmd5.g等網(wǎng)站進行查詢！暴力這活好久不干了！也可以丟國外一些可以跑密碼的網(wǎng)站去跑!默認數(shù)據(jù)庫路徑為:ewebeditdbewebedit.mdb常用數(shù)據(jù)庫路徑webshell。如果

3、樣式管理頁也不存在的話，我們可以看數(shù)據(jù)庫內(nèi)的樣式表（ewebedit_style）里面有沒有比我們先進去的朋友留下的樣式。然后構(gòu)造上傳！具體url如下:ewebEditewebedit.aspid=contentstyle=www紅色部分是我們發(fā)現(xiàn)被修改添加了asa后綴的樣式名，大家自行修改！6、ewebedit的幾個版本存在注入！ewebedit以前版本都存在注入ewebeditewebedit.aspid=article_conte