UEditor編輯器兩個版本任意文件上傳漏洞分析

前言 UEditor是一款所見即所得的開源富文本編輯器，具備輕量、可定製、用戶體驗優秀等特色，被廣大WEB應用程序所使用。本次爆出的高危漏洞屬於.NET版本，其它的版本暫時不受影響。漏洞成因是在抓取遠程數據源的時候未對文件後綴名作驗證致使任意文件寫入漏洞，黑客利用此漏洞能夠在服務器上執行任意指令，綜合評級高危。因爲時間倉促，本文分析不到位的地方還請多多諒解。php 漏洞利用 筆者本地測試的編輯器是

>>阅读原文<<