作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg! E0 ~; x% d$ z7 w& C7 H0 H
+ h0 P: a4 o! Z: P q! a: v6 i作者：relywind, v4 J q3 |* K: S) S+ h/ s7 }! S* a
: o+ ~3 y8 m; |& O
影响版本：
: G. `2 e5 Y; zKindEditor 3.5.2~4.1
) l0 S4 P7 r/ T$ G7 |
6 E5 P6 w' n* e8 w$ [; r7 a漏洞利用：' k N+ C% n& q9 y
打开编辑器，将一句话改名为1.jpg 上传图片，: M/ B8 @' ~: a
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话! g: h, V! w1 @ o
点击改名+ s& v) m( z7 x$ C; w9 x. b0 [
+ L4 q; E( I- r6 u& h/ `+ @% ?6 v4 C
打开谷歌浏览器的 审查元素; g8 A. S+ l3 K/ a& G, I& w' p1 b
7 t( I3 o- F2 f
/ c; q6 y, Q4 O; R* M v& k找到form表单www.political-security.com$ h5 r. z+ A; S' l! T. K3 o6 `
. L7 s& F" g* P( e U( V9 k* ~" I, J" S- C0 B. a+ m V: P( @
修改“jpg”为“asp”1 v5 R* g4 R: {" m* \
2 e c r' l8 R0 B. [. t& H- v7 ]7 d0 }9 q
名字修改为1 保存
6 e$ S% M- G9 T- ^& S% s1 k1 U* q* @( c$ K' x q4 _( r! A
) R9 L% F. ~8 v* l# d. U0 U
一句话就生成了，连接地址为) _7 x2 a( |: }" |1 d
/ r6 n% R) k( B
http://www.political-security.com/upfiles/down/1.asp
: d h' P% a6 O. D5 z6 A. @1 a+ z
A# i6 a8 T8 x o) G; ~; b2 N- q2 `5 P) {$ e( f# x0 i- @
, `/ [% J7 Q! u% h3 ^
8 s( F# @0 R' X3 ? X |
发表于 2013-1-23 09:14:07
收藏
支持
反对