編輯器漏洞默認(rèn)后臺(tái)ubbcode/admin_login.asp
數(shù)據(jù)庫(kù)ubbcode/db/ewebeditor.mdb
默認(rèn)賬號(hào)密碼yzm 111111
拿webshell方法
登陸后臺(tái)點(diǎn)擊“樣式管理”-選擇新增樣式 只寫這幾樣 大家照做就行了 樣式名稱:scriptkiddies
隨便寫 路徑模式:選擇絕對(duì)路徑 圖片類型:gif|jpg|jpeg|bmpasp|asa|aaspsp|cer|cdx
圖片類型比如就是我們要上傳的ASP木馬格式
上傳路徑:/
圖片限制:寫上1000 免的上不了我們的asp木馬 上傳內(nèi)容不要寫
然后我們就可以提交了 就可以看到樣式增加成功! 然后我們按-返回樣式管理 找到剛才添加的樣式名稱 然后按工具欄 在按新增工具欄 然后按-按鈕設(shè)置 在可選按鈕 選擇插入圖片然后按》 -然后保存設(shè)置
然后網(wǎng)頁(yè)地址欄直接輸入ubbcode/Upload.asp?action=save&type=&style=scriptkiddies
上我們的ASP木馬 回車 就可以等到路徑