UEditor编辑器两个版本任意文件上传漏洞分析

前言 UEditor是一款所见即所得的开源富文本编辑器，具备轻量、可定制、用户体验优秀等特色，被广大WEB应用程序所使用。本次爆出的高危漏洞属于.NET版本，其它的版本暂时不受影响。漏洞成因是在抓取远程数据源的时候未对文件后缀名作验证致使任意文件写入漏洞，黑客利用此漏洞能够在服务器上执行任意指令，综合评级高危。因为时间仓促，本文分析不到位的地方还请多多谅解。php 漏洞利用 笔者本地测试的编辑器是

>>阅读原文<<