本文详细介绍了ueditor 1.3.6和1.4.3版本的文件上传漏洞，包括利用低版本浏览器或IE复现漏洞，通过Wappalyzer识别PHP和Apache中间件，利用图片马测试上传成功，以及1.4.3版本中因只校验ContentType不校验文件后缀导致的安全问题。通过Burp Suite抓包和菜刀工具，成功实现远程连接和shell获取。
最近遇到了两个版本的ueditor文件上传漏洞，因此记录一下。
ueditor 1.3.6
这个版本下的漏洞，是位于本地图片上传这个位置。
使用谷歌浏览器复现的时候，要注意一个细节
所以可以使用低版本的谷歌浏览器继续复现，也可以使用IE复现。
通过网站技术分析插件Wappalyzer可知网站建站语言是php
随便输入一个目录，根据报错可知网站中间件为apache
另外，使用module模式与php结合的所有版本 apache存在未知扩展名解析漏洞。
从右往左开始解析该文件，没有解析成功，则继续解析，直到解析成功。
此时制作一个图片马
最低0.47元/天 解锁文章
扫一扫
3106
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
