修改source参数探查内网端口，有道翻译SSRF及kindEditor介绍

/ueditor/jsp/getRemoteImage.jsp?upfile=http://127.0.0.1/favicon.ico?.jpg/ueditor/jsp/controller.jsp?action=catchimage&source[]=https://www.baidu.com/img/baidu_jgylogo3.gif/ueditor/php/controller.php?action=catchimage&source[]=https://www.baidu.com/img/baidu_jgylogo3.gif

通过修改源参数，您可以探索与内网络相关的端口。 YouDao Translated网站有一个SSRF问题，导致内部网络内容直接访问。

提交后的返回信息很容易判断。只要状态出现在Unicode编码中，就必须是失败（如何在中文失败如何失败）。

2。固定人

固定器是一组开源HTML视觉编辑器。它用JavaScript编写，并支持ASP，ASPX，PHP，JSP，几乎支持所有网站。与IE，Firefox，Chrome，Safari，Opera等主流浏览器兼容，它非常适合诸如CMS，购物中心，论坛，博客，Wiki，电子邮件之类的互联网应用程序。

文件上传漏洞

脆弱性描述

编辑器支持上传功能。如果上传文件类型不能很好地控制，则漏洞可用于上传恶意文件。

漏洞的版本

kindeditor<=4.1.1

脆弱性

访问以下路径以确定是否存在漏洞

kindeditor/asp/upload_json.asp?dir=filekindeditor/asp.net/upload_json.ashx?dir=filekindeditor/jsp/upload_json.jsp?dir=filekindeditor/php/upload_json.php?dir=file

单击上传文件以选择HTML文件

上传成功后，返回地址并访问它

脆弱性

1。删除;也就是说，删除与相应文件夹相对应的固定器而不会影响业务。

2。修改；如果需要使用此功能，则可以修改file_manager_json和upload_json允许的文件上传类型，以删除文件类型HTML，HTM和其他文件类型。同时，在相应的漏洞上传路径内，不可能上传有害文件。最好修复计划或删除upload_json和file_manager_json

3。升级给最新版本，其他方法增加了白色/黑名单控制上传文件类型

第三，fckeditor漏洞摘要

查看编辑器版本