收到了一个通报
脱敏后意思是某个在线管理平台被攻破，UEditor编辑器引起的高危漏洞，有关这个漏洞可以百度了解学习
想实验一下可以使用资产引擎搜索含有UEditor编辑器的网站，
按照通报复现时里边有他的c2服务器
用我的表格进行一下信息收集
按照经验感觉真正完整溯源基本可能成功不了，建议直接疯掉整个相应ip段
注册域名的网站
托管的网站：
介绍：
GearHost是国外一家主机商，提供免费和付费的主机套餐，支持PHP、.Net和Node.js程序。同时它还提供免费的Mysql、SQL Server 和Mongo db数据库，可以运行PHP和asp.net程序，而且还没有烦人的广告。
由于他是托管的，并且按照注册流程留下的信息并无什么用也搜集不到，目前对这种只能采取封掉ip段或者域名
对于一些域名能查到信息的可参考下面连接，本文仅简单说一个不通的路
参考链接：
https://www.loongten.com/2019/12/30/find-UEditor-version/ 判别版本
https://paper.seebug.org/606/ UEditor分析利用
https://cloud.tencent.com/developer/article/1727962 溯源技巧
https://www.jianshu.com/p/c7794d63004d Gearhost 免费主机的申请