一次入侵记录

一个企业站，有注入找不到管理员字段，有后台常用默认密码进不去。明小子扫目录存在old目录，打开是老版网站，貌似是一整套程序但没有看出来哪套程序.以old目录为扫描，扫出ewebeditor目录，有默认后台old/ewebeditor/admin_login.asp，默认帐号admin、密码admin不对，下载ewebeditor/db/ewebeditor.mdb默认数据库，查看版本为2.0，密码MD5收费，无别人留下后门，ewebeditor2.0版本应该存在两个漏洞，一个是注入，另一个是上传（就是ewebeditor asp版 2.1.6 上传漏洞.htm，因为2.16都存在何况2.0呢），修改网址上传cer木马，但uploadfile目录无执行脚本权限，只有浪费好友“了无痕”兄弟一毛钱破出md5进后台拷贝standard样式为standard1，设置上传目录为/（根目录），预览编辑器上传发现所有上传的对话框弹出错误（确定不属于IE7/IE8版本问题），关键思路：打开2.16版上传EXP，修改网址及standard为standard1，再次上传cer文件成功，地址为：www.***.com/*.cer，因为standard1样式已经设置了上传目录为根目录。