ewebeditor编辑器漏洞连接大马复现

ewebeditor编辑器漏洞连接大马复现
eWebEditor是一个基于浏览器的在线HTML编辑器，WEB开发人员可以用它把传统的多行文本输入框“textarea”替换为可视化的富文本输入框。
1.御剑扫描81端口后发现有ewebeditor编辑器：

2.找到登录窗口地址尝试登录：

尝试用默认密码 admin admin 登录，发现可行；

3．点击样式管理

4在两个选框中加入|asp后面的限制也可以改大点，方便上传大马，点击提交：

5.点击浏览，然后点击图片上传大马

5.复制路径连接大马：