中国网络渗透测试联盟
标题:
KindEditor编辑器上传修改拿shell漏洞
[打印本页]
作者:
admin
时间:
2013-1-23 09:14
标题:
KindEditor编辑器上传修改拿shell漏洞
作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单
www.political-security.com
修改jpg
5 k# G) V, ~& E1 @/ e1 p
1 D, ^4 V6 G0 V7 y
作者：relywind
c. @5 y# Z1 {+ K, d
9 G" Q5 ~8 X! e- w
影响版本：
+ q6 @) _& v. B2 i
KindEditor 3.5.2~4.1
0 v; B1 l$ \5 }3 e& K2 V
. O9 o& W8 P. _4 d
漏洞
利用：
$ j v( T- e! T1 s5 `" ~
打开编辑器，将一句话改名为1.jpg 上传图片，
# J1 s# a2 Y% ?$ j) U( m
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
( f# A3 P% x& h0 o
点击改名
) ^; M8 j' U! Z- g% k
[attach]165[/attach]
# U# Q$ `* T, Y. ?
7 \2 r8 P6 ?0 a, D; F7 X
打开谷歌浏览器的 审查元素
. A' Z% z6 D+ w* s" B
S3 ^+ m/ { S( F- h1 `( G2 M, \
[attach]166[/attach]
& }2 f- f0 T% I8 [, S
找到form表单
www.political-security.com
/ b5 ?# ]* u% a5 C7 b
( n# ?' @; L: t) x
[attach]167[/attach]
2 [8 j- b# x7 M, ?% ]% y& N
修改“jpg”为“asp”
' P7 Y/ L3 g3 D8 v
5 B2 m: j7 q' P/ F6 V+ E X- v
[attach]168[/attach]
0 `6 T; ]4 y) n% L( a) T* | z
名字修改为1 保存
9 a" J/ A# o$ X) J& ?
3 M* w0 M: O$ T1 e% _3 g3 B" ]& g# t0 s
[attach]169[/attach]
9 x2 U- |- @# f
一句话就生成了，连接地址为
" z! i+ y" _1 }- w& X. ~4 v1 r# p
) H- b0 h; O! x4 x
http://www.political-security.com
/upfiles/down/1.asp
& d1 H% g5 A2 c1 H; D
5 u9 A9 w/ C- o H! O7 F+ j1 i9 w
8 S2 K8 b* H. @7 ~" ~( n6 Y
P' x1 Z# f; Q0 M5 a+ W3 ]
4 h; T! t# l, U# d5 m/ y
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2