2020-10-23
UEditor .net版本 getshell

UEditor .net版本 getshell

发布时间:2020-08-03 公开时间:2020-08-21 漏洞类型:逻辑漏洞 危害等级:高 漏洞编号:xianzhi-2018-08-16052905(不收取 驳回) 测试版本:github最新版 漏洞详情 https://github.com/fex-team/ueditor/blob/dev-1.5.0/net/App_Code/CrawlerHandler.cs Crawler方法对source[]的检查仅仅是一个ContentType 并没有检查文件扩展名就直接保存到本地 导致getshell POC: shell addr 可以用http://www.xxx.com/xxx.jpg?.aspx的方式使用包含木马的图片(为了使服务器返回的ContentType是image/xxx) 也可以用http://www.xxxx.com/xxx.php?.aspx然后在xxx.php中自己设置ContentType 返回如下 始发于简书:索马里的乌贼 ...
网络安全 1010次浏览 0条评论
微信二维码