作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg8 Z4 b( ^) x g5 L: H, v; D/ T& k
& ?( j& a4 R( \1 e+ W k
作者：relywind- x0 a# m7 X9 Z. u) N5 M
0 z! Y. V% s' ] ^, R- `
影响版本：, \& b5 g7 v! T$ r4 L
KindEditor 3.5.2~4.1- g- w8 G0 h" W1 }- E& q7 n
/ @3 I9 b$ T2 D( t" B) y! Q漏洞利用：# B% t5 ]# \* N
打开编辑器，将一句话改名为1.jpg 上传图片，
! a( ?0 P) E, C( V打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
7 n: r0 d, [5 p/ z6 G& o3 A% c# `点击改名0 Q6 j c1 Y" d9 M
$ G* e) O6 W- q* y8 R+ I
" g8 p3 R: m/ \8 k/ H
打开谷歌浏览器的 审查元素, c' N9 ?( E) T: h: p( a/ q
' |1 b/ ?. l2 q9 |9 a0 G! R2 b6 l! Y7 q6 O8 c0 z3 h8 w6 M
找到form表单www.political-security.com
K7 B2 L, s- k& `) Z5 s _; J% a% |+ W0 U7 @1 d" b- D
/ d& A% Y( Q4 z# i5 g0 {- V, c4 W修改“jpg”为“asp”1 X u' e$ ]' E, r9 y
: f- G. b9 L1 n
0 `$ q1 [: c' ~. g" j" q
名字修改为1 保存
8 R0 V1 t+ a( }7 ?+ B; }9 s8 O) L; E$ c- M2 u; s" e1 s: c
% ?4 V4 o$ N( G+ p, `一句话就生成了，连接地址为' x1 f' D! n2 m; a G
# L# W+ t3 e* E4 N& R& W
http://www.political-security.com/upfiles/down/1.asp+ U4 W" t& ~, A: q1 y' Z7 {
: s8 c/ J# e2 z. v
5 G$ u( @; b* c; O. h. x; H* y
2 R2 a2 U @5 K- a4 k! ~3 B8 K2 ?* d! F" c5 N# y; _! ~5 N3 v
|
发表于 2013-1-23 09:14:07
收藏
支持
反对