作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg/ v" y b8 N0 m6 B p- p7 @$ \
& a$ T2 V* W! T* l, |2 U/ _作者：relywind
! V- D, o/ c' ]/ O# ^2 `2 T# K ) Q4 f6 K* L3 i- J& L6 v/ Q
影响版本：9 r0 {: S' F! A" ?6 j/ i& {
KindEditor 3.5.2~4.1
! ~) s! h0 ]6 l8 O3 h 1 ?- P e1 N8 P8 f6 q1 Q2 _" w
漏洞利用：5 o2 l0 \. `, s& }
打开编辑器，将一句话改名为1.jpg 上传图片，
' J! D+ ^% B/ R6 Y8 }, P( x打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话, a$ q4 ]; o) u" h2 o
点击改名5 ?& G, y3 Q* {+ v9 d2 {" c
, Z' a) K1 R9 k/ l6 T( v) j% h, y+ l8 q
打开谷歌浏览器的 审查元素7 j" L* m! ]; d- ]* M5 S
" F) C# h, j2 t* j( |) V, h/ G& o/ j% p' B
找到form表单www.political-security.com
: U6 ]; d9 t6 g& {* u6 W% o
! M0 s$ l. c% a3 l5 p4 ?0 V) c3 @3 u0 D3 e5 Y
修改“jpg”为“asp”- L j$ c6 D. \6 W# F/ q
! l5 H* t, ~/ @2 U- X0 k& v# ]4 t: D \2 D/ S
名字修改为1 保存9 r: M8 S' k: s) `& y
* \7 Z% B- M9 w$ t s+ w& G
% `+ n3 {3 z; P9 |一句话就生成了，连接地址为: L' E6 a( F. @. t5 A; N* z
& q8 M, N* a% X+ R8 @4 c5 lhttp://www.political-security.com/upfiles/down/1.asp# [0 P# R0 g P3 Z- [/ N
9 J2 p' }: Q+ y, ]% y
6 M9 ~# U0 J2 Z, I, q8 b+ _3 P0 j, C% Z. ~% L* W; ~+ L. J5 i5 |
: `0 @4 r8 c% [3 H2 c$ N |
发表于 2013-1-23 09:14:07
收藏
支持
反对