作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
* I" `7 _1 v4 \7 H* O" _6 ~4 N( p4 u5 E$ ]9 A9 f: j7 w
作者：relywind
# i' Z+ U) ^% q2 _4 z, r
2 n/ a5 E. H) ^+ X2 F# R7 v影响版本：6 b" l5 ^% E: @9 k# T+ }. r
KindEditor 3.5.2~4.1
& @& Q D! t) d% T/ f M+ z: l0 R. X8 |
漏洞利用：- v- g9 ]! m/ R# `
打开编辑器，将一句话改名为1.jpg 上传图片，& [% Q- @- H. l/ ~% D" W0 |
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话2 b. ]& i) H0 f( U
点击改名
1 `; u5 T$ O# \ ' S$ \7 {% Z' f+ E5 k/ R
4 [' @5 u. {# i4 n. L9 I
打开谷歌浏览器的 审查元素
9 L# x* S; h. D3 I, C0 E1 D
4 g0 J/ F5 P4 a: ?( v% J
; V5 G* x) j2 M找到form表单www.political-security.com c% {: Y& k9 e5 d
7 [# c* ]) s0 i' [$ g
# Z( ]) t8 z7 O* d( U2 j' k& ^ a
修改“jpg”为“asp”
. _+ `0 `' @+ X
% {5 K1 D" M4 h+ d- C+ ^- e" i; F' v6 H* ] Z( w
名字修改为1 保存
" c& c4 R s7 y( B/ |" I; W# f' O. V
& D7 I' D8 v( k4 M4 }5 g6 ?7 T2 e5 K7 ~: E$ k K
一句话就生成了，连接地址为5 M/ S) _; f2 A9 o( \# Z7 p+ @& a
4 g) k3 \0 ^0 ^) r! p# C" m8 h
http://www.political-security.com/upfiles/down/1.asp
" c& w$ ?. w3 H, e( c- w* D: z) w+ h4 \( F* O" T6 H; e5 x3 \; K
& i+ z/ S, ]5 L Y- U
7 n# q' b& \0 N, P. u6 l* ^ M h; U
|
发表于 2013-1-23 09:14:07
收藏
支持
反对