作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg+ \8 ^8 I; G( G. N9 }
4 Y5 X" X8 T" H' F* s8 J
作者：relywind
& }8 H! ?: s# [+ m
4 k3 d B4 ~3 F l \; Q5 j$ y影响版本：
3 ?/ A/ M: X% o3 v8 {0 FKindEditor 3.5.2~4.16 M8 T3 L+ b- B
' D' f3 W8 J0 n
漏洞利用：& K( I! o s& ~; X& X
打开编辑器，将一句话改名为1.jpg 上传图片，6 a a* z/ \9 s* n7 s6 T( g
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
" m+ t' Z2 b/ S4 s, L- C点击改名4 E, Y5 m' {1 ] J1 Q
7 q3 B3 d! k2 S |
$ s* o8 @, z5 r3 V* J3 c8 G打开谷歌浏览器的 审查元素
- x9 l2 K1 [8 {& s
" I. K' W: D" `; Y& Z: u5 Q0 a! i
* b( [! X6 f$ a$ l找到form表单www.political-security.com
* Y2 ]: s; N0 K! }" k
; s; S6 y8 V( J8 I! ~9 c" @- n) L7 r: ?; N: h, ~1 s& Q/ ?' z
修改“jpg”为“asp”* l4 b* t$ ]: @* P7 I& ]9 b
& ]. T* \+ o2 D& ]" X( l! `, P( i0 j- v, o2 e4 L/ I6 d, ~2 S
名字修改为1 保存
+ e! n% ^* M2 t7 \( Q8 K7 d7 E8 D2 Q; @
0 A4 v X. F* d& |/ [
一句话就生成了，连接地址为
+ W& j- Y) V$ y: r
6 @ h( W$ \) Whttp://www.political-security.com/upfiles/down/1.asp$ s l. @: k1 a, ^
; \) \, K G: E% ~8 \' [1 c7 s* W f. |! i( k9 x
G% }8 h; w1 a$ Z( e
7 G5 p. b. z* T+ \+ H; W' v6 [ |
发表于 2013-1-23 09:14:07
收藏
支持
反对