KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
6 h) o3 N& T: I4 H% _3 e- S
% A! l2 M5 \& Q/ `- m# l; G作者：relywind
5 {# O1 y, a# G& n$ a; Q$ {
影响版本：
6 D# o! O1 A3 g' i, e* EKindEditor 3.5.2~4.1

. Y4 k: G6 H6 t$ Z1 R' q. _漏洞利用：
打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名
7 g0 X* k0 i* P9 q' P
/ Z( W  a, x" m0 F, @; _! d$ e$ n( p
打开谷歌浏览器的 审查元素


找到form表单www.political-security.com

+ G( N" X' x( n( Q: A
* v8 y9 u4 m% k- k' q0 E5 d- F修改“jpg”为“asp”

: O) B, {9 F* Y( {: u5 f) E6 @
( ]  C. K' d3 I( h名字修改为1  保存
4 A3 }/ z. T' Q, m  M% @
1 q  h2 H6 \" t% Z, h
5 j4 s% F/ p2 V- m2 \/ m一句话就生成了，连接地址为
' j7 j' _2 f" i3 |
  c' g4 v6 U9 x% o/ }http://www.political-security.com/upfiles/down/1.asp

1 A! c) {# Z* S


( R" d1 m' I: J* U# |