作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
2 {2 H& f' m0 Z
8 x4 F! \& _4 F作者：relywind9 i+ f9 t; Z/ _0 ?
/ l* t F8 ^& [: F2 z% n影响版本：
. X* b+ o k; |1 K; hKindEditor 3.5.2~4.12 d9 f. x8 l% ?* K& e
2 @ B- E( k5 @3 ]' k& P漏洞利用：% S; l) }& c* ^- H' c
打开编辑器，将一句话改名为1.jpg 上传图片，' Z8 e+ p: Q( o5 b7 ?4 n
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
; D: C4 ~, D" ]! Z" j( f点击改名
9 a& j& ~. z, B, Q4 d
7 I" `" ]6 c4 ]3 O
3 d+ o. Z$ J# A1 S6 @- o. Q# C打开谷歌浏览器的 审查元素
0 o z' W/ {3 l! _4 z2 F' H7 S: C& |& u# M! `0 Q: X
' ~0 m' @5 L# z# D$ ~
找到form表单www.political-security.com! C% Q" n/ d0 Z0 V$ j( E
, [- M2 x; r0 X! x( X
! T& E# Y1 w2 W修改“jpg”为“asp”7 M( b) p' q- U8 N# z
$ C- j* i. t6 r) v: H- J
2 D) {1 }4 I* z6 g- {名字修改为1 保存
, p1 }8 W& e( f1 ^1 o' @3 H+ f6 L# t8 x2 |
$ n; t" H0 N! v; o) d一句话就生成了，连接地址为! ?, M9 ?/ t- u3 x$ C$ h6 D. T
I; p: s/ @ P+ N" }! f# thttp://www.political-security.com/upfiles/down/1.asp J" x2 t4 i) i9 ~ C
; g/ ? @3 ~: T* f7 h8 W1 a) V2 q; Z) e
1 z4 v: v( \# m7 e$ O+ R! I8 i, m& l5 J2 I0 X! ]7 e
|
发表于 2013-1-23 09:14:07
收藏
支持
反对