墨者_编辑器漏洞分析溯源(第3题)

最新推荐文章于 2022-11-28 21:55:54 发布
最新推荐文章于 2022-11-28 21:55:54 发布
阅读量278 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50698958/article/details/109237150
版权

靶场：

https://www.mozhe.cn/bug/detail/M2V0K0k2dHViVk1yR2o4Mnk4SHF6Zz09bW96aGUmozhe

背景介绍

DotNetTextBox编辑器漏洞利用

实训目标

1、学会利用搜索引擎寻找通用程序组件的漏洞利用方式。
2、了解一句话木马的使用。
3、了解burp的基本使用。
4、学会利用iis解析漏洞。

解题方向

根据页面提示，进行漏洞利用

解题思路：

百度DotNetTextBox编辑器漏洞利用   参考

1、打开网页找到默认的上传路径：/system_dntb/uploadimg.aspx

2、打开/system_dntb/uploadimg.aspx，使用BP拦截，

将cookie修改为UserType=0; IsEdition=0; Info=1; uploadFolder=../system_dntb/Upload/

最低0.47元/天 解锁文章
July_DET
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
墨者学院-编辑器漏洞分析溯源(第3题)
JimWu的博客
09-05 499
编辑器漏洞分析溯源(第3题) 难易程度:★★★ 题目类型:编辑器漏洞 使用工具:FireFox浏览器、burpsuite、菜刀 1.打开靶场，首先了解DotNetTextBox编辑器的基本特征。 默认的上传路径为：/system_dntb/uploadimg.aspx 2.打开后，发现是不允许上传的。 试图在F12情况下，将disabled修改enabled，虽然能上传，但会报错。 3.利用Do...
360众测靶场题库之30-编辑器漏洞分析溯源(第3题)
最新发布
zjl12344的博客
03-07 185
360众测靶场题库
【墨者学院】WebShell文件上传漏洞分析溯源(第3题)
m0_66835614的博客
11-28 874
【墨者学院】WebShell文件上传漏洞分析溯源(第3题)
墨者学院：编辑器漏洞分析溯源(第3题)
kukicha的博客
06-26 367
墨者学院：编辑器漏洞分析溯源(第3题) 御剑扫描后台找到system_dntb/uploadimg.aspx，然而并不能上传。 百度了DotNetTextBox漏洞，得知需要修改Cookie，用Burp抓包，刷新页面，修改cookie值为cookie:UserType=0; IsEdition=0; Info=1; uploadFolder=../system_dntb/Upload/;可...
DotNetTextBox编辑器解释漏洞分析溯源（第三题）——视频全过程
渗透测试
09-08 681
DotNetTextBox编辑器 存在任意文件上传漏洞 关键字：system_dntb/ 用御剑后台扫描 确定 system_dntb/uploadimg.aspx 并能打开，这时候是不能上传的，由于他是验证cookie来得出上传后的路径，这样我们可以用cookie欺骗工具。 cookie:UserType=0; IsEdition=0; Info=1; uploadFolder=…/system_dntb/Upload/; 路径可以修改，只是权限够，上传后改名为1.asp;.jpg利用iis解析漏洞。
墨者学院-CMS系统漏洞分析溯源(第3题)
臭nana的博客
12-18 452
点击注册，其他地方随便填，除了密码问题上填上 ┼攠數畣整爠煥敵瑳∨≡┩愾（一句话的unicode加密）详解：https://www.jianshu.com/p/b48845cf08b8?tdsourcetag=s_pcqq_aiomsg 之前百度的cms新云问吧的漏洞上第一篇文章的一句马是错的，结果重新注册又得7200秒，没办法，只好关了重新开 第二次上传成功，底部出现这种提示 默认数据库...
墨者学院 - CMS系统漏洞分析溯源(第3题)
多崎巡礼的博客
10-29 1374
新云网站内容管理系统是一套开源的WEB网站管理系统，采用目前非常成熟的ASP+Access/SQL开发而成。使用它，我们可以很方便的管理自己的网站，目前新云网站内容管理系统最新的版本是v4.0.0 SP2。本文要介绍的捕洞就出在新云网站内容管理系统v4.0.0 SP1以及未打官方最新补丁的v4.0.O SP2的问吧系统中。 新云的问吧是类似百度知道的互动知识问答分享平台，问吧采用自己的数据库，数...
墨者学院 - 编辑器漏洞分析溯源(第1题)
多崎巡礼的博客
08-08 1132
    搜索fckeditor 2.6.4的默认上传路径 一般情况下fckeditor编辑器的默认上传地址为: /expansion/fckeditor/editor/filemanager/connectors/test.html /expansion/fckeditor/editor/filemanager/connectors/uploadtest.html 查看fckedit...
墨者 - PHP代码分析溯源(第2题)
吃肉唐僧的博客
07-12 862
下载源码，发现MD5加密字符串 发现代码if ($a != 'QNKCDZO' && $a1 == $a2) 则登录成功 因为是==比较值，所以存在隐式转换问题，如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换为数值并且比较按照数值来进行。此规则也适用于switch语句。 上网找到这个链接：https://segmentfault.co...
墨者学院-编辑器漏洞分析溯源(第2题)
臭nana的博客
12-19 504
win10系统打开有问题，看下面评论所以我用了win2003 详情可见：https://blog.csdn.net/u011781521/article/details/59057759 找到ewebeditor默认后台：http://219.153.49.228:43621/admin_login.asp 下载默认数据库文件，路径为：db/ewebeditor.mdb 使用工具打开文件 m...
墨者学院 - CMS系统漏洞分析溯源(第5题)
多崎巡礼的博客
10-29 1599
phpecms1.3 cookies欺骗漏洞进后台 phpecms1.3/admin/cms_check.php <?php if(!isset($_COOKIE['admin_name'])){ alert_href('非法登录','cms_login.php'); }; ?>   判断如果没有admin_na...
PHP代码分析溯源(第1题)
mozhe_的博客
05-25 1640
靶场地址：https://www.mozhe.cn/bug/detail/UW5xcFhsWE05akxJYjB1TzEyM2p3UT09bW96aGUmozhe靶场显示一段PHP源码，经分析：1、“^”为异或运算符。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。2、$_++;这行代码的意思是对变量名为"_"的变量进行自增操作，在PHP中...
墨者学院 - WebShell代码分析溯源(第3题)
多崎巡礼的博客
07-31 765
    $g是个数组，根据ASCll码对应表可以得到$g[1]='s'，chr('116')='t'，那么$gg=assert，@$gg($_POST[joker])不就是assert($_POST[joker])，组成了我们常见的一句话脚本 运用菜刀访问目录 ip/www/js/jquery1.42.min.php 密码get html路径下拿到key   <?php...
墨者学院 - WebShell代码分析溯源(第8题)
多崎巡礼的博客
08-05 713
审查代码 1、先找到黑页所在目录，观察同层级的其他文件命名和修改时间，选中可疑文件审计代码 2、没有新的发现，就去目录查找，根据最后的修改时间排查。 C:\Users\BayernChenTutu\Desktop\www_bak\fields\class-wp-rest-comment-meta-style.php   <?php error_reporting(0); ...
编辑器漏洞整理
zhangge3663的博客
03-14 3115
1.常见的编辑器 常见的有Ewebeditor,fckeditor,ckeditor,kindeditor等等。这里有份编辑器漏洞手册: http://navisec.it/%E7%BC%96%E8%BE%91%E5%99%A8%E6%BC%8F%E6%B4%9E%E6%89%8B%E5%86%8C/ 2.Ewebeditor编辑器 Ewebeditor是基于浏览器的、所见即所...
【WEB】DotNetTextBox编辑器漏洞利用
HAPPY
08-18 1320
关键字：system_dntb/ 用御剑后台扫描 确定 system_dntb/uploadimg.aspx 并能打开，这时候是不能上传的，由于他是验证cookie来得出上传后的路径，这样我们可以用cookie欺骗工具。 cookie:UserType=0; IsEdition=0; Info=1; uploadFolder=../system_dntb/Upload/; 路径可以修改，只是权限...
DotNetTextbox使用
web开发自学
01-20 309
1.直接在ASPX页面引用控件的话，请将DotNetTextBox.dll复制到页面所在项目的bin目录下，并在页面顶部添加： <%@Register TagPrefix="dntb" Namespace="DotNetTextBox" Assembly="DotNetTextBox"%> 在需要加入控件的地方添加： <DNTB:WebEditor id="控件ID" Sk...
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值