网站漏洞修复之最新版本UEditor漏洞

爱被打了一巴掌 2021-06-26 16:06 527阅读 0赞

UEditor于近日被曝出高危漏洞，包括目前官方`UEditor 1.4.3.3` 最新版本，都受到此漏洞的影响，`ueditor`是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视频文件的上传，开源，高效，稳定，安全，一直深受站长们的喜欢。  
![在这里插入图片描述][20190809114738212.png]  
百度的`UEditor`文本编辑器，近几年很少被曝出漏洞，事情没有绝对的，总会有漏洞，这次被曝出的漏洞是`.net`版本的，其他的`php,jsp,asp`版本不受此`UEditor`的漏洞的影响，`.net`存在任意文件上传，绕过文件格式的限制，在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断，攻击者可以上传任意文件包括脚本执行文件，包括`aspx`脚本木马，`asp`脚本木马，还可以利用该`UEditor`漏洞对服务器进行攻击，执行系统命名破坏服务器，由于漏洞危害严重性较高，受害网站较多，对于该漏洞的分析与复现如下：  
![在这里插入图片描述][20190809114841760.png]  
我们下载官方`UEditor 1.4.3.3`版本，选择.net语言的，看最后更新日期是2016-05-26，我们找台服务器搭建一下`aspx`环境，安装`iis7.5`,我们在上传文件的时候构造一个恶意的`html`文件，有利于我们提交数据过去：  
![在这里插入图片描述][2019080911523224.png]  
然后我们打开`html`看到，需要一个远程链接的文件，这里我们可以找一个图片脚本木马，最好是一句话图片小马，把该小马文件上传到我们的网站服务器里，把文件名改为`anquan.jpg?.aspx`,然后复制网站链接到构造的html中去，如下图：  
![在这里插入图片描述][20190809115350881.png]  
点击submit，直接上传成功，并返回我们的aspx脚本木马路径地址，我们打开就可以使用了。  
![在这里插入图片描述][20190809125558746.png]

## `UEditor`漏洞分析 ##

那么`UEditor`漏洞到底是如何产生的呢？最主要的还是利用了`IIS`的目录解压功能，在解压的同时会去访问控制器文件，包括`controller.aspx`文件，当上传到网站里的时候，会自动解压并调用一些特殊应用的目录地址，有些目录都可以被远程的调用，我们看下面的代码：  
![在这里插入图片描述][20190809125906540.png]

## 那么该如何对`UEditor`漏洞进行网站漏洞修复呢？ ##

1.  目前临时的漏洞修复是建议，把文件上传目录设置无脚本执行权限，`uploadvideo`、`uploadimage、catchimage、uploadscrawl、uploadfile`、等等目录都设置上无脚本权限。
2.  在百度`UEditor`官方没有出补丁前，设置图片目录为只读，禁止写入。
3.  修改程序的源代码，对`crawlerhandler`源文件进行文件上传格式的严格过滤与判断。

[20190809114738212.png]: /images/20210626/2a56e954c2004e03b41df62b7473e7c0.png
[20190809114841760.png]: /images/20210626/4f788893413e4d7ababe6c3ac7edac93.png
[2019080911523224.png]: /images/20210626/2fccc20e2cc0440396793b070e08194a.png
[20190809115350881.png]: /images/20210626/88dde059e7784271bf722f5fe3a78bd4.png
[20190809125558746.png]: /images/20210626/3d94fd1ef66b41dfa7115ea7f36f3afc.png
[20190809125906540.png]: /images/20210626/e8973049668145d3bd73cffac4d0c492.png