KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
* K4 y# a  }# ^5 ]" S2 n& {
作者：relywind
; [& n% w+ M* z1 l0 u9 h" C
影响版本：
6 A7 s0 [* ~3 I+ W+ n, LKindEditor 3.5.2~4.1

漏洞利用：
* A& w2 c* I0 _5 X打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
2 g0 e- |, J: p; X5 ?+ z点击改名
: O- t# T1 Y  h4 F5 n+ ~

! d8 m& L0 A* ?/ J" }" v打开谷歌浏览器的 审查元素
) v) T! H* M9 j, k/ C5 g. U" A( }
; B  H: J9 N& |
" u/ V. _  X% W. T* [找到form表单www.political-security.com

8 X# r# z2 A# W* F" B( }
修改“jpg”为“asp”
' N0 Y5 u; O% C5 K- d! b
+ f! f8 W  b) |5 z0 G- ?- Q
名字修改为1  保存


一句话就生成了，连接地址为
3 J3 J- d2 L7 s- l7 L
/ z- S5 k& T* j0 [http://www.political-security.com/upfiles/down/1.asp
/ w  T. k* @9 d0 X
2 O% C5 Z2 M! S( y( [3 B- N
! A* q7 U/ e" S

* f! W* R2 B8 V' d( O