ewebeditor的几个版本存在注入！

       ewebeditor 以前版本都存在注入 ewebeditor/ewebeditor.asp?id=article_content&style=Full_v200 !
添加验证字符串，和管理员字段可以跑出管理员的md5加密密码！

      ewebeditor v2.1.6存在注入，可以用union select 添加上传后缀进行上传！先贴漏洞利用方式！
————————————————————————————————————–

ewebeditor asp版 2.1.6 上传漏洞利用程序—-










————————————————————————————————————–
       以上代码令存为html！修改红色部分的路径，然后自动上传 .cer 文件！漏洞原因是因为sStyleName变量直接从style中读取，并没有过滤，所以可以包含任意字符！用select在 ewebeditor_style表中查找s_name为sStyleName的记录，找不到就提示出错！在sStyleName变量中用union来构 造记录，我们可以在sAllowExt中加入”|cer”、”|asa”等！

       另外还有一些版本的ewebeditor的upload.asp文件存在注入漏洞！贴几个注入用的url！信息错误则返回脚本出错的提示，在浏览器左下角！具体利用如下:
ewebeditor/Upload.asp?type=FILE&style=standard_coolblue1′and%20(select%20top%201%20asc(mid(sys_userpass,15,1))%20from%20ewebeditor_system%20)>98%20and%20’1′=’1

注意修改红色部分的字段名、位数、ascii码的值！