theLSA / ueditor-getshell

ueditor .net getshell

ueGetshell.py - ueditor .net getshell漏洞检测工具

概述

ueditor .net版本 getshell漏洞检测工具，支持单url、批量检测。
漏洞详情参考 ueditor getshell漏洞重现及分析
注意：代码中的remoteShell要改成自己的远程shell地址！

快速开始

python ueGetshell.py -h

单url检测：python ueGetshell.py -u http://www.vulndomain.com/controller.ashx -s 5

批量检测：python ueGetshell.py -f urls.txt -t 10 -s 5

反馈

• 博客： http://www.lsablog.com/
  
• gmail: [e-mail]
  
• qq: [e-mail]
  
• issues: https://github.com/theLSA/ueditor-getshell/issues