KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
$ n8 ]- {/ r) w0 Z
作者：relywind
3 }8 _. @+ {! x# q4 u& _0 B! _
% m9 R1 E$ W, Y0 O  q* o* k' q; B影响版本：
" x( |- I, P6 ?( ^KindEditor 3.5.2~4.1
5 x/ ^& }) S) [9 W. B- Y1 T
漏洞利用：
打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
. L  R8 f. o* \点击改名


* t; s) j$ H$ x5 m打开谷歌浏览器的 审查元素

4 m& S( g$ z) j& Y9 X2 g
找到form表单www.political-security.com
* e9 T& g. k( n& z/ R- h

- M$ Z2 H  g9 r. E3 R8 U  K+ N+ `修改“jpg”为“asp”

, J  ]- ~: Y" T6 e* O
名字修改为1  保存
; X; f' U) g2 E7 }! k2 s$ Y
1 b- ~8 m- r) m! V& B/ }1 u
3 H6 b' a, \! ^# e一句话就生成了，连接地址为

http://www.political-security.com/upfiles/down/1.asp




3 K2 u- t0 l' N" u# s. [