【ueditor】任意文件上传漏洞与解决方案

UEditor是由百度开发的开源富文本编辑器，开源基于BSD协议，小巧灵活，使用简单，有很多web程序在使用UEditor编辑器。该任意文件上传漏洞存在于1.4.3.3和1.5.0版本中，并且只有.NET版本受该漏洞影响。黑客可以利用该漏洞上传木马文件，执行命令控制服务器。

ue下载地址http://http://ueditor.baidu.com/website/download.html exp <form action="http://192.168.1.103/controller.ashx?action=catchimage"enctype="application/x-www-form-urlencoded" method="POST"> <p>shell addr:<input type="text" name="sour

ueditor的漏洞主要存在于其上传功能中，攻击者可以利用上传漏洞将恶意脚本上传到服务器，从而获取服务器的控制权或者进行其他恶意行为。攻击者一般通过修改上传文件的后缀名或者修改文件内容的方式来绕过服务器的安全检测。ueditor的上传功能在其server下的文件Uploader.cs中实现。Uploader.cs中主要实现了文件上传的功能，并且包含了一些安全检测的代码。其中，一个重要的安全检测就是检测上传文件的后缀名是否在指定的白名单之内。

该漏洞影响UEditor的.Net版本，其它语言版本暂时未受影响 影响版本 1.4.3.3 .NET。

前段时间在做某政府单位的项目的时候发现存在该漏洞，虽然是一个老洞，但这也是容易被忽视，且能快速拿到shell的漏洞，在利用方式上有一些不一样的心得，希望能帮助到一些还不太了解的小伙伴，故此写了此篇文章。Ueditor是百度开发的一个网站编辑器，目前已经不对其进行后续开发和更新，该漏洞只存在于该编辑器的.net版本。其他的php,jsp,asp版本不受此UEditor的漏洞的影响，.net存在任意文件上传，绕过文件格式的限制，在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断。

1 漏洞简介 1.1 漏洞描述 Ueditor是百度开发的一个网站编辑器，目前已经不对其进行后续开发和更新，该漏洞只存在于该编辑器的.net版本。其他的php,jsp,asp版本不受此UEditor的漏洞的影响，.net存在任意文件上传，绕过文件格式的限制，在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断。 1.2 影响范围 该漏洞影响UEditor的.Net版本，其它语言版本暂时未受影响。 1.3 漏洞原理 漏洞的成因是在获取图片资源时仅检查了ContentType，导致可以绕过达

老项目之UEditor漏洞问题 目录 1、文件上传漏洞 2、SSRF 漏洞 3、Upload XSS ueidtor 安全漏洞 _ UEditor SSRF 漏洞 ( JSP 版本 ) 分析与复现 1、项目所使用的 UEditor 组件存在 ssrf 漏洞 风险级别 ： 低风险 风险分析 ： 可通过此漏洞探测内容 ，甚至服务器权限...

一、Ueditor最新版XML文件上传导致存储型XSS 测试版本：php版 v1.4.3.3 下载地址：https://github.com/fex-team/ueditor 复现步骤： 1. 上传一个图片文件 2. 然后buprsuit抓包拦截 3.将uploadimage类型改为uploadfile，并修改文件后缀名为xml,最后复制上xml代码即可 4. 即可弹出xss 请注意http://controller.xxx的访问路径 http://192.168.10.1/ueditor1433/

NET（读作"dot net"）是由微软公司开发的一种广泛使用的软件开发平台。它提供了一个统一的编程模型，用于构建各种类型的应用程序，包括桌面应用、Web 应用、移动应用和云服务。.NET 平台包括一系列的工具、库和语言，其中最常用的编程语言包括C#、VB.NET 和 F#。这些语言可以与.NET提供的大型类库结合使用，以实现各种功能，如数据访问、GUI开发、安全性、网络通信等。

事情起源于项目，本身我并没有关注过ueditor方面，遇到一个网站也是纯属尝试下，但是居然搞定了。 那就从官方下载代码来看下额 下载地址：http://ueditor.baidu.com/website/download.html#ueditor POST /utf8-php/php/controller.php?action=uploadimage HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64.

这几天用到了UEDITOR的文件上传功能,但是UEDITOR自带的文件上传功能只能将文件上传到项目根目录.百度搜索也没有很多相关的资料,更关键的是没有相关的源代码.所以今天把我自己实现的这部分代码上传,希望大家共同进步!如何使用UEDITOR以及UEDITOR的基本配置在这里不多说了,网上多的很.本代码基于maven,spring3,spring MVC实现.实现的过程. 在JSP页面重写UEDIT

今天在做渗透测试的时候遇到一个UEditor站，首先去尝试UEditor编辑器两个版本任意文件上传漏洞分析，发现controller.ashx文件不存在，怀疑是被删除或者是版本不对。 根据官网演示站点http://ueditor.baidu.com/website/onlinedemo.html可以看到 但是在我测试的站点里面找不到版本信息查看的按钮 帮助文件是单独引用了一个框...

前言： UEditor编辑器远程下载功能漏洞导致任意文件上传 复现： 1.自己构造一个html，因为不是上传漏洞所以enctype 不需要指定为multipart/form-data ， 之前见到有poc指定了这个值。完整的poc如下 <form action="http://47.98.50.253:8001/net/controller.ashx?action=catchimage"en...