Ueditor编辑器.NET1.4.3.3版本任意文件上传漏洞棉花糖2021年7月16日发布关注私信0290 # Ueditor编辑器.NET1.4.3.3版本任意文件上传漏洞 ## 漏洞影响: .NET 1.4.3.3版本 ## 漏洞POC: “`html shell addr: “` 保存为html文件,打开后上传框输入远程图片马test.jpg,上传时路径最后改为test.jpg?.aspx 返回shell路径菜刀连接即可! © 版权声明文章版权归作者所有,未经允许请勿转载。THE END漏洞库 喜欢就支持一下吧点赞0赞赏 分享QQ空间微博QQ好友海报分享复制链接收藏
请登录后查看评论内容