省级hw小溯源

收到了一个通报

脱敏后意思是某个在线管理平台被攻破，UEditor编辑器引起的高危漏洞，有关这个漏洞可以百度了解学习

想实验一下可以使用资产引擎搜索含有UEditor编辑器的网站，

 

 

按照通报复现时里边有他的c2服务器

 

 

 

 

用我的表格进行一下信息收集

 

 

按照经验感觉真正完整溯源基本可能成功不了，建议直接疯掉整个相应ip段

 

 

注册域名的网站

托管的网站：

介绍：

GearHost是国外一家主机商，提供免费和付费的主机套餐，支持PHP、.Net和Node.js程序。同时它还提供免费的Mysql、SQL Server 和Mongo db数据库，可以运行PHP和asp.net程序，而且还没有烦人的广告。

 

 

由于他是托管的，并且按照注册流程留下的信息并无什么用也搜集不到，目前对这种只能采取封掉ip段或者域名

 

对于一些域名能查到信息的可参考下面连接，本文仅简单说一个不通的路

 

参考链接：

https://www.loongten.com/2019/12/30/find-UEditor-version/  判别版本

https://paper.seebug.org/606/  UEditor分析利用

https://cloud.tencent.com/developer/article/1727962  溯源技巧

https://www.jianshu.com/p/c7794d63004d    Gearhost 免费主机的申请