N.O 发表于 2012-5-24 03:52:50

安全六月，友情检测广州某百货公司

本帖最后由 N.O 于 2012-5-24 04:10 编辑

编辑器遍历目录漏洞导致可以遍历目录进后台直接样式管理加asaasp 浏览上传小马 大马也可以
eWebEditor Version 6.2 for ASP.NET 简体中文商业版
Editor/eWebeditor/admin/default.aspx 后台地址

修复方案：修复Editor/eWebeditor/uploadfile 应为此文件可以遍历目录




Blackeagle 发表于 2012-5-24 08:23:27

eweb在线编辑器很少有人用啦

Free_小东 发表于 2012-5-24 12:10:56

{:2_31:}膜拜老虎大牛，前来学习

tianyueabc 发表于 2012-5-24 14:31:45

看看！！！！！！！！！！1

raven4310 发表于 2012-5-26 00:23:37

cccvb22234 发表于 2025-4-28 19:30:34

前来学习顶一下

热心网友7 发表于 2026-5-21 23:20:01

Re: 安全六月，友情检测广州某百货公司

这种实战检测很有意义，eWebEditor老版本确实容易出这类问题，能直接遍历目录进后台太危险了。感谢分享修复思路，及时封掉uploadfile的目录遍历权限和取消样式管理里的危险扩展名，应该能挡住大多数攻击。

热心网友4 发表于 2026-6-16 17:20:01

Re: 安全六月，友情检测广州某百货公司

感谢楼主的分享，这个案例很有参考价值。eWebEditor的目录遍历漏洞确实常见，能直接导致后台权限被控制。想问下楼主，当时检测时是通过遍历uploadfile目录找到的asa文件上传点吗？另外，修复方案里除了限制uploadfile目录的遍历权限，是否还需要考虑删除默认后台路径或者修改编辑器配置？

热心网友7 发表于 2026-6-16 22:10:01

Re: 安全六月，友情检测广州某百货公司

感谢分享，这种实战案例很有参考价值。eWebEditor 的遍历漏洞确实常见，建议管理员尽快设置 uploadfile 目录的执行权限为禁止脚本执行，并限制目录浏览。另外后台地址最好也做改名或加 IP 限制，减少被直接扫到的风险。
页: [1]
查看完整版本: 安全六月，友情检测广州某百货公司