ueidtor安全漏洞_UEditor上传漏洞复现

UEditor编辑器介绍

UEditor是由百度web前端研发部开发所见即所得富文本web编辑器，具有轻量，可定制，注重用户体验等特点，开源基于MIT协议，允许自由使用和修改代码。

漏洞影响版本

漏洞影响版本：1.4.3.3(.net),其他php,jsp,asp版本不受此UEditor的漏洞的影响。

最新版本为1.4.3.3，并且已经不支持更新了。

漏洞复现过程

1.漏洞地址：

http://xxxxxxxx/Manage/js/ueditor/net/controller.ashx?action=catchimage

访问后，返回下图，证明存在漏洞。

2.构造上传

shell addr:

3.制作aspx一句话图片木马

4.将木马FTP上传至远程云服务器：ftp://xx.xx.xx.xx/

5.通过python启动http服务，python -m http.server 8989

6.云服务器木马地址：

http://xx.xx.xx.xx:8989/111.jpg

7.访问poc.html，输入云服务器一句话图片木马地址，点sumbit&#