KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg

- k& w, k% C) n3 S作者：relywind
+ B0 E) a0 {7 w; U- O/ G6 X1 Z
; V$ Z* Y, I+ s( _) @1 o/ c影响版本：
KindEditor 3.5.2~4.1
, a3 q" x3 [" c: w. p' f
6 Y6 i( H) k) U漏洞利用：
6 |* C8 t; R' h9 x打开编辑器，将一句话改名为1.jpg   上传图片，
: i; v9 |1 W) U' s打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名
/ ]8 c5 ]' q+ P

打开谷歌浏览器的 审查元素
: ~/ W/ a$ w$ Y4 _. s4 V# V
' t8 B& Z4 d* Z5 z
找到form表单www.political-security.com
5 f* D% D  T; c6 V

3 t6 I2 z. A9 R$ n* v3 U9 Y修改“jpg”为“asp”

# i: i2 y% l6 Z% z2 w+ h
8 b4 `% ~/ ?* h  S名字修改为1  保存
/ h6 p) S9 d, J/ m

# y2 P4 d2 [) t, I: V" D! l. ~一句话就生成了，连接地址为
; d2 g6 _, `# Z0 E3 v* j
http://www.political-security.com/upfiles/down/1.asp
! n- ?+ D9 j% ?! |1 R8 J
, e' v% i  U( i, K5 F
/ Y% L9 M* q9 G' j7 @; Q; J

! a. N( G4 O" {' M& B