漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0112515
漏洞标题：百度Ueditor Django版任意文件上传可Shell
相关厂商：百度
漏洞作者： cnrstar
提交时间：2015-05-06 21:18
修复时间：2015-08-06 18:58
公开时间：2015-08-06 18:58
漏洞类型：远程代码执行
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-06： 细节已通知厂商并且等待厂商处理中
2015-05-08： 厂商已经确认，细节仅向厂商公开
2015-05-11： 细节向第三方安全合作伙伴开放
2015-07-02： 细节向核心白帽子及相关领域专家公开
2015-07-12： 细节向普通白帽子公开
2015-07-22： 细节向实习白帽子公开
2015-08-06： 细节向公众公开
简要描述：
百度Ueditor Django版任意文件上传，可Shell
详细说明：
貌似不是百度官方发布的，但是百度推荐使用的。
http://fex.baidu.com/ueditor/#server-django
后台处理不当，导致任意文件上传。
本地下载django版的ueditor，安装好之后访问：
打开上传，抓包：
现在我们传个py文件，可以看到是禁止的，因为是白名单限制。
但是修改imagePathFormat的值为要保存的文件名即可绕过上传限制
同时，我们可以通过../这种方式绕过目录限制。而又由于该编辑器后台会默认覆盖已经存在的文件，所以我们可以通过这种方式覆盖掉urls.py中的配置来获取一个webshell,不过这样子的话破坏性就太强了。
漏洞证明：
修复方案：
简单，过滤下就OK了。
版权声明：转载请注明来源 cnrstar@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-05-08 18:57
厂商回复：
Django 部分代码是由第三方开发人员编写 ,已经在 github 上面提交对应的 pull rquest
最新状态：
暂无