KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg

作者：relywind
4 A* x% R0 L  @; R3 s/ t1 n5 u
影响版本：
KindEditor 3.5.2~4.1
) y/ y: {! F, I$ G2 f2 H9 t) @
  ~6 Q4 ^2 X$ K3 c' \" h' l漏洞利用：
打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
" d0 v# ?$ Y- {% x7 o点击改名
) x1 a, u, s8 W. z- z6 D
6 e, Z9 Z9 q% `, Y4 T
1 N! e& [7 N$ j/ p6 _打开谷歌浏览器的 审查元素

$ J- r" }, T& v- u3 O; L  Z
找到form表单www.political-security.com


8 \- k! u; ~0 J8 x  K0 A: M修改“jpg”为“asp”
# I2 y' K4 F! H: K

名字修改为1  保存
# A( g0 H+ `4 v3 B$ x

6 |5 b8 {3 m3 e0 T- ?一句话就生成了，连接地址为
+ ^+ e4 R" W3 b1 {9 `
5 O8 m& g* Q% Y4 }, o4 s8 A. g1 ^3 Mhttp://www.political-security.com/upfiles/down/1.asp

9 c( E/ k% a3 @' m

. D: Q0 K: H+ K2 J: U/ A9 ~