作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg/ d0 i' [9 w1 J* u
?' f( x9 |2 t8 W* G作者：relywind
) b: v' B) w0 ^! i: T, v2 F
7 I; ] h, V% v2 _) i" l1 V0 r# D- k影响版本：
! |7 x/ T+ G+ J5 C! UKindEditor 3.5.2~4.1
( L; |* T8 X3 x* z3 q 4 K1 M% X# x: G+ H+ F
漏洞利用：
C& ]6 z* f- V8 L" y5 n' ?3 h) V- A U打开编辑器，将一句话改名为1.jpg 上传图片， a7 y* Z! c- {
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话( Z( a. j- T8 |1 X U5 h: A+ l: z; Q
点击改名# f: n! F. z; ?# q* J, d# ?
% E8 o0 z1 H* x1 {) h2 V# V
" u! w# K6 N3 a% Z3 a6 K
打开谷歌浏览器的 审查元素
, r) R6 p0 R- V* S
5 |, q/ u3 k( L3 |$ ^# {+ c$ k6 W' U0 l: E
找到form表单www.political-security.com
9 n' z6 t" X# G7 c* W! E3 P3 j3 i E \
! z, G4 m' [+ u9 x4 q" q& L/ I
修改“jpg”为“asp”
7 |2 E$ q' r/ F& ^$ F# Q3 ?$ B! a% ~. ^( F
: m9 Y& u5 _1 M* z; A" | \! E名字修改为1 保存
8 Z" t+ O0 B5 a- Y' [! d
' Y- t8 n* I5 m' r; Y5 q! }7 w- [0 [: D0 C) }: x
一句话就生成了，连接地址为
+ _! }+ N) I* ~5 r6 p1 }5 O9 Q3 J+ D! q: |; |) }
http://www.political-security.com/upfiles/down/1.asp( m$ }2 x) t, G/ M
5 O+ c* T2 c+ E; T8 D; K+ x. V
2 J, I: j! f; U# Z2 m
# A, x/ h b! f. X; ]7 `
+ J9 ]3 m; _9 k |
发表于 2013-1-23 09:14:07
收藏
支持
反对