KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
, E9 L" g: q5 X" b! i. V
作者：relywind
$ H+ m+ e6 n, D0 E2 M
影响版本：
+ }, ?) e/ ]: w1 [! y# L0 vKindEditor 3.5.2~4.1
: X1 d; o/ Q* W8 S  F/ M
0 z3 x' H, c6 L3 ^) J漏洞利用：
8 H- |6 Z; e! h& j5 ^打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名
7 H6 d5 ]8 T+ C' Z

打开谷歌浏览器的 审查元素
( E$ q7 d! V$ P

找到form表单www.political-security.com
/ U0 b6 Y2 L$ K; S+ {: J9 ]& b

% L* K0 [) M4 k- b' G$ N1 w修改“jpg”为“asp”


( ~0 \8 {+ l" l5 b% X" h名字修改为1  保存


$ e+ d+ V1 L& t: \1 M( _. J一句话就生成了，连接地址为
1 e( V5 y/ k% J3 s: k
http://www.political-security.com/upfiles/down/1.asp

8 `. X8 l+ V& `; ]5 `9 a

1 B" B# k1 l) K3 v' t! J