作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
& h3 j& M6 w- S2 M, Q: l$ _8 u: u: T# T7 _5 s% n+ Q, u& a, N
作者：relywind3 P+ x6 A# X3 k ~
# N8 x9 i2 s* Y! ?7 o
影响版本：
+ W, x7 p( d: ]. m& m& I6 [/ ?KindEditor 3.5.2~4.1* x' B/ U4 \' |8 @4 d; q
( G/ z9 P |3 }9 {9 c+ L漏洞利用：
1 X3 [( q. O: }' h+ l. @打开编辑器，将一句话改名为1.jpg 上传图片，1 C5 u% v' Y4 G( A
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话1 A# `) T9 n# O& T) S0 [0 \
点击改名: P2 U8 g& u& {4 E: m& Z8 z2 z
$ k" e3 B& h( y5 p
, C0 W& n& a+ @* E9 p+ q打开谷歌浏览器的 审查元素
" w. y# M* N! Y. w1 S6 ~0 v/ T) z7 l8 i. L4 e- T: R. O
/ ]# B& r3 A: R% {4 t; I找到form表单www.political-security.com
3 }4 i5 f! u7 b) I. l7 E/ R7 \9 y) {$ Q x- i* o
7 e# ~7 Z0 h: s/ P: h2 q# d
修改“jpg”为“asp”1 R' U: e9 L9 m4 T$ H* f
@: g" t, W) V5 ^/ L
! @, D4 E1 s* j9 [6 U
名字修改为1 保存" f& ^# [, z1 Q) E. o
2 d7 f5 U: z6 \; o7 N
- W; e4 c( o2 G1 ~一句话就生成了，连接地址为
6 i( j0 m) w+ `+ @+ o
+ F9 u( Y2 R/ o+ O' M3 s3 |# } ^http://www.political-security.com/upfiles/down/1.asp
# n) k. L# R; q- r% i6 a9 \7 v8 g6 W% X+ `8 v5 |
+ y% J3 P4 ~' j7 @
4 z" ]9 j7 {; C. N' }
3 |/ j# w: r- h/ ? |
发表于 2013-1-23 09:14:07
收藏
支持
反对