KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg

7 N# o# }+ P. ~! |% ?作者：relywind

' t9 H: _. C6 w$ L* p0 f" y影响版本：
KindEditor 3.5.2~4.1
+ J, H3 a' }' I4 p
漏洞利用：
% Y1 g" Z; y. _9 y# S# X打开编辑器，将一句话改名为1.jpg   上传图片，
# }& W1 k7 B) M4 g. F9 s# [打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
2 H- h" o+ \9 S; X点击改名
5 K4 t( c$ h& l# }

$ G* t# u4 N$ E) _! p( T打开谷歌浏览器的 审查元素

2 n5 C, [$ z  P, }( w% q
7 m( ~7 g" @4 W. S4 P找到form表单www.political-security.com


7 p$ g# |9 Q: @- ^, D修改“jpg”为“asp”
8 C5 Y  c7 V8 C0 O
8 j- A4 v+ }3 a- P
1 ]! Z2 q: h6 Y2 P! L! t3 d6 ^名字修改为1  保存

; y. n6 L/ c; K7 R1 b- f! e; U# v5 H& k4 k
  q# t7 ^. [5 ]7 f7 n/ n& z; J一句话就生成了，连接地址为

http://www.political-security.com/upfiles/down/1.asp

& Q9 D1 t* e/ `7 q( \2 x