作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
( c" R9 D4 _% N% D/ t; X
, ~0 H" x) q9 f+ q作者：relywind
4 n8 }, k. e1 P4 M2 ~% `* @
# @* R6 e& P- z$ T& C7 _! p- ~影响版本：
5 c# \' }! |/ R' g8 r3 VKindEditor 3.5.2~4.1
7 l- U8 h0 w- c0 z k& N
+ S, o5 B- G* [: J+ t漏洞利用：
6 _9 q8 X# A* Q+ e& d! F: G( {打开编辑器，将一句话改名为1.jpg 上传图片，
0 c: Y9 k5 J. P, b6 r打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
0 i2 e% K* f- I" v9 _ R& p点击改名
4 `) k" d3 t! t2 [* P/ f2 J0 I$ n
# n) r+ b+ D d7 r; h- _1 K
9 L/ `- m; I3 U9 w打开谷歌浏览器的 审查元素0 q* z3 q# a q1 _. u' m9 E
' n$ i) d/ V9 U
( {' z2 g; p5 c, S. C4 U找到form表单www.political-security.com( v. v+ J. [& y5 t
- A0 p5 c: m! B+ i: [' f
4 ?2 w* |& e O修改“jpg”为“asp”: F; k5 i$ {8 y& r
0 l. @# g }1 X# k/ X- M' b: m& y/ a
名字修改为1 保存; k% n$ f K- Q/ y+ f: t5 [, K
n4 ^% r0 ~7 w5 B: Q5 R
: s" u1 j$ z" ~$ w$ c2 l$ F
一句话就生成了，连接地址为6 H2 l* L( d4 t$ A- a" X
1 ~# x+ Y- W6 [* c; jhttp://www.political-security.com/upfiles/down/1.asp' t& R# P7 A' n u
4 A5 O: V+ X* h* O! R' u7 ]: d% U9 c
+ l/ @- P- Y# ?, q: c' X4 L! z, m
/ ?3 F4 c& _* F F' S* x- a6 x) v! a( x1 l$ B A: g& D7 d* D
|
发表于 2013-1-23 09:14:07
收藏
支持
反对