UEditor 任意文件上传漏洞

最新推荐文章于 2024-08-02 12:04:32 发布

槑_13

最新推荐文章于 2024-08-02 12:04:32 发布

阅读量1w

点赞数

分类专栏：漏洞复现

本文链接：https://blog.csdn.net/sinat_40293958/article/details/107208040

版权

本文详细介绍了UEditor .NET版本中存在的任意文件上传漏洞，该漏洞允许攻击者绕过文件格式限制，上传包括ASPX在内的脚本文件。漏洞成因在于只检查了ContentType，而非文件实际内容。防御措施包括限制上传目录权限、设置图片目录为只读、严格过滤文件格式等。

摘要由CSDN通过智能技术生成

1 漏洞简介

Ueditor是百度开发的一个网站编辑器，目前已经不对其进行后续开发和更新，该漏洞只存在于该编辑器的.net版本。其他的php,jsp,asp版本不受此UEditor的漏洞的影响，.net存在任意文件上传，绕过文件格式的限制，在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断。

该漏洞影响UEditor的.Net版本，其它语言版本暂时未受影响。

漏洞的成因是在获取图片资源时仅检查了ContentType，导致可以绕过达到任意文件上传。

打开官网，点击历史版本，是百度网盘，选择1.4.3.3的net utf8版本,即
ueditor1_4_3-utf8-net.zip

网盘链接: https://pan.baidu.com/s/1ntG3Tsl#list/path=%2F，

**asp(.net)**环境安装，win2008，漏洞版本只支持.net 4.0，选择net4.0

下载之后运行，然后进行配置，配置参考以下链接

参考链接：
http://fex.baidu.com/ueditor/#server-net

下载好之后，解压，将代码放在网站根目录下，访问net/controller.ashx 控制器文件。当出现下图的时候表示编辑器成功运行，且漏洞存在

关注

专栏目录