KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg

# p( D: N9 A% Z4 z9 s. f作者：relywind

% k  D/ D5 i% b4 \; Z影响版本：
KindEditor 3.5.2~4.1

漏洞利用：
) Y6 K3 _& ], z; K( E打开编辑器，将一句话改名为1.jpg   上传图片，
% a. N+ l  d5 H# ~# k打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名
* a- X; H" k+ _2 R  i& i+ g
  H; u/ c* B( k
9 p0 |- d# ]) W打开谷歌浏览器的 审查元素
0 C+ ]1 M% L7 s* g' ~1 V6 S
+ D9 o5 Q5 v3 C, `0 v8 z
! |, Y6 M+ T5 F  ?找到form表单www.political-security.com

4 y5 [& v2 ?6 |' f6 c
修改“jpg”为“asp”
! v* V4 ?+ a& }3 x

5 P0 p' b8 ?) T名字修改为1  保存

: K& h; R4 k9 d. R: y1 T/ M
9 o7 i) |) h  n4 X9 I( I一句话就生成了，连接地址为
1 b+ Z2 x- f( y- D- J$ E
: ]6 |: p. U; }2 W% _' p- Ahttp://www.political-security.com/upfiles/down/1.asp

( D# j% K* K7 u( {3 h
/ p) ?! D  ~" u, a* R$ t
# e) u- h$ k) T) V