Awesome-POC/Web应用漏洞/Hue 后台编辑器命令执行漏洞.md

# Hue 后台编辑器命令执行漏洞

## 漏洞描述

Hue 后台编辑器存在命令执行漏洞，攻击者通过编辑上传  xxx.sh 文件即可达到命令执行的目的

## 漏洞影响

```
Hue 后台编辑器
```

## 网络测绘

```
title="Hue - 欢迎使用 Hue"
```

## 漏洞复现

登录页面如下

![hue-1](./images/hue-1.png)


上传并编辑文件为执行的命令

![hue-2](./images/hue-2.png)


按如下步骤点击即可执行想要执行的命令


![hue-3](./images/hue-3.png)
Web应用漏洞 2022-05-17 17:43:20 +08:00			`# Hue 后台编辑器命令执行漏洞`

			`## 漏洞描述`

			`Hue 后台编辑器存在命令执行漏洞，攻击者通过编辑上传 xxx.sh 文件即可达到命令执行的目的`

			`## 漏洞影响`

			```
			`Hue 后台编辑器`
			```

更新漏洞 2023-08-28 15:55:36 +08:00			`## 网络测绘`
Web应用漏洞 2022-05-17 17:43:20 +08:00
			```
			`title="Hue - 欢迎使用 Hue"`
			```

			`## 漏洞复现`

			`登录页面如下`

更新漏洞 2022-12-05 11:09:28 +08:00			`![hue-1](./images/hue-1.png)`
Web应用漏洞 2022-05-17 17:43:20 +08:00


			`上传并编辑文件为执行的命令`

更新漏洞 2022-12-05 11:09:28 +08:00			`![hue-2](./images/hue-2.png)`
Web应用漏洞 2022-05-17 17:43:20 +08:00


			`按如下步骤点击即可执行想要执行的命令`



更新漏洞 2022-12-05 11:09:28 +08:00			`![hue-3](./images/hue-3.png)`