作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
! o/ H) k X# F4 \$ z- Q& r, ^0 ?# U
作者：relywind
! K% v& a1 c/ W# e% n1 s
! Y: x4 K9 ?9 A; a8 G影响版本： Y U' ?0 j( ~2 j# O# O$ T& p
KindEditor 3.5.2~4.1
5 u& R/ C+ D0 _5 }7 N8 o
1 G+ ~3 h) F! d漏洞利用：; `4 I7 y# o' l- m
打开编辑器，将一句话改名为1.jpg 上传图片，& p' [8 G0 ~/ h; F( S$ p4 ]
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
7 d4 X, F0 D! i; P- [( S点击改名0 W- a( t" l$ v6 a
+ L6 l9 a/ w& m) R! \ O# [( Y- m- h$ {- D; @' N, {& d! u5 f
打开谷歌浏览器的 审查元素$ j# A! h7 p! t8 k" T
, k6 p0 l! E& X& N2 m3 [
5 Z- i0 L' t2 D/ f# O- }! T
找到form表单www.political-security.com
( X0 v: f$ y1 }9 I, E
4 V# `! c( k6 t+ U) g9 a; H4 K3 r
) B; k' F% I! M* I+ N# M8 u修改“jpg”为“asp”' \: Y4 O( y. ]# C
. F6 Y; @+ l0 `/ H W+ I2 q4 p: {4 g
. [5 v/ N1 z: {6 o
名字修改为1 保存
7 w4 z0 \8 h) d& l0 b R/ ~0 Y1 X# T4 `1 Y! z* F4 P! f$ A
. B5 o1 q2 [ K2 O
一句话就生成了，连接地址为
) `( o4 V! S( r8 t) y4 B; v1 @$ Y, Q) c: @7 X
http://www.political-security.com/upfiles/down/1.asp( s) j. E- Z. J
+ S( S% }# b2 x7 ~% [) q2 t
7 @5 E0 Y; d6 E5 z m) q8 ?0 P
2 B! _7 |; R* k+ B: C& o U% ~$ G5 e! W& p7 r9 f
|
发表于 2013-1-23 09:14:07
收藏
支持
反对