eWebArticle: 极限文章管理系统漏洞--eWebArticle,极限文章管理系统,漏洞

极限文章管理系统是http://www.ewebsoft.com/开发的一个文章管理系统

http://ewebarticle.ewebsoft.com/asp.asp?channelid=1 注入

用这个程序都有asp.asp?channelid=1这个页面也就是都有注入点

用ad nbst等都是找不到表段的需要自己手工添加

表段:eWebSoft_Admin
字段:D_password

密码是32位加密密码自己破解

在后台系统管理---频道管理

上传文件类型：那里可以修改上传文件的类型方法跟eWebEditor 在线编辑器一样

	抽根憋闷烟的心声
	学习网页制作的理由
	加入终身会员的理由!!!
	学习黑客编程的5大理由
	学习免杀的6大理由
	学习软件破解的理由
	会员账号开通查询
	常见问题解答
	汇款向导
	学员报名咨询

	[0day]PHPWind 5.x Exploits GUI	04-07
	dxbbs漏洞(通杀7.3以前所有版本)	04-06
	记对一足球推荐站点的渗透	04-06
	注射DB_ONER权限并且主机与数据库	04-06
	bbsxp sql最新版再爆0day?	04-02
	BBS的通杀跨站方法	04-02
	CCTV的XSS跨站	03-28
	全面解析百度XSS跨站漏洞	03-26
	Wordpress 2.1.2 以及之前版本物	03-26
	动易最新入侵方法	03-15
	PJBlog漏洞利用	03-14
	DVBBS <= 7.1.0 sp1 博客远程注	03-14