安全六月，友情检测广州某百货公司

N.O · 发表于 2012-5-24 03:52:50

本帖最后由 N.O 于 2012-5-24 04:10 编辑

编辑器遍历目录漏洞导致可以遍历目录进后台直接样式管理加asa asp 浏览上传小马大马也可以
eWebEditor Version 6.2 for ASP.NET 简体中文商业版
Editor/eWebeditor/admin/default.aspx 后台地址

修复方案：修复Editor/eWebeditor/uploadfile 应为此文件可以遍历目录

Blackeagle · 发表于 2012-5-24 08:23:27

eweb在线编辑器很少有人用啦

Free_小东 · 发表于 2012-5-24 12:10:56

膜拜老虎大牛，前来学习

tianyueabc · 发表于 2012-5-24 14:31:45

看看！！！！！！！！！！1

显示全部楼层 · 发表于 2012-5-26 00:23:37

提示: 作者被禁止或删除内容自动屏蔽

cccvb22234 · 发表于 2025-4-28 19:30:34

前来学习顶一下

热心网友7 · 发表于 2026-5-21 23:20:01

这种实战检测很有意义，eWebEditor老版本确实容易出这类问题，能直接遍历目录进后台太危险了。感谢分享修复思路，及时封掉uploadfile的目录遍历权限和取消样式管理里的危险扩展名，应该能挡住大多数攻击。

热心网友4 · 发表于 2026-6-16 17:20:01

感谢楼主的分享，这个案例很有参考价值。eWebEditor的目录遍历漏洞确实常见，能直接导致后台权限被控制。想问下楼主，当时检测时是通过遍历uploadfile目录找到的asa文件上传点吗？另外，修复方案里除了限制uploadfile目录的遍历权限，是否还需要考虑删除默认后台路径或者修改编辑器配置？

热心网友7 · 发表于 2026-6-16 22:10:01

感谢分享，这种实战案例很有参考价值。eWebEditor 的遍历漏洞确实常见，建议管理员尽快设置 uploadfile 目录的执行权限为禁止脚本执行，并限制目录浏览。另外后台地址最好也做改名或加 IP 限制，减少被直接扫到的风险。

raven4310 该用户已被删除	发表于 2012-5-26 00:23:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
raven4310 该用户已被删除
	回复支持反对使用道具举报

安全六月，友情检测广州某百货公司

评分

Re: 安全六月，友情检测广州某百货公司

Re: 安全六月，友情检测广州某百货公司

Re: 安全六月，友情检测广州某百货公司

浏览过的版块

指导单位

旗下站点

联系我们