作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg4 ]1 R9 z; g& ~: z( S* j
" L9 W" b9 u% L
作者：relywind! Q+ I" L2 {& e2 T3 y& L! s/ u
8 P! M% S8 {" @: `( w5 J" L
影响版本：
' ?6 ^. V/ Q% W2 M8 D1 X9 pKindEditor 3.5.2~4.1
2 o' f( a _7 i% J2 ?
; Q6 I; b: g1 I- }. }漏洞利用：/ D) ?. b6 j- |4 M
打开编辑器，将一句话改名为1.jpg 上传图片，
9 i; d+ P& ]- }8 w' L5 Z打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
\6 r. G( q& @/ B1 T$ A点击改名1 d' \$ ^% \2 k6 ^8 `8 }
- a" ]5 x% ~+ h) t! j7 M2 Q. F; A9 _9 v: c U5 u$ ]
打开谷歌浏览器的 审查元素- i( N! L; U( d* O% _+ z# V: a; s" ?
$ o/ y6 x6 T' A+ A# t, m( K
% c! u- u) k, [, }找到form表单www.political-security.com' n' U( W0 ` ^, Y
; Z! Q0 B. w& Y. f3 G, L
$ Z( Z: H* R& }3 s修改“jpg”为“asp”' a4 }4 E* g4 p- }2 j& d7 a+ m1 y4 B
( r" t S U" P) V3 B# ]2 b
& @9 U8 e2 f8 B8 g+ t% Q+ i名字修改为1 保存3 e6 U& R' O7 ^2 @4 c
* R& K' ~. f6 Z% T# q
8 U$ ^ x2 H W7 L. _" G一句话就生成了，连接地址为
0 h5 H7 B/ i4 M" m; ~4 D2 o( x6 W& Y$ G: ~$ `+ R6 G V
http://www.political-security.com/upfiles/down/1.asp
' e: N$ m$ \1 T2 ` L1 ] d. Q) p: T2 F% ~6 M
7 Q$ K6 Y# X; {" }. h; v6 i; \6 ~
6 p- f& [- _) m" Q: v
+ G8 i! u6 q2 l, I0 Y. j+ Y |
发表于 2013-1-23 09:14:07
收藏
支持
反对