百度Ueditor编辑器漏洞总结

 

0x01 前言

这篇文章是在某知识星球里看到的，感觉这位师傅总结的挺好，将网上已公开的Ueditor编辑器漏洞都整合在一起了，所以想着通过公众号让更多有需要的人看到，如作者看到这文章认为有不妥，还请联系删除，谢谢！

0x02 XML文件上传导致存储型XSS

测试版本：php版 v1.4.3.3

下载地址：https://github.com/fex-team/ueditor

复现步骤：

1.上传一个图片文件

 

 

 2. 然后buprsuit抓包拦截

 

3.将uploadimage类型改为uploadfile，并修改文件后缀名为xml,最后复制上xml代码即可

4.即可弹出xss