中国网络渗透测试联盟
标题:
KindEditor编辑器上传修改拿shell漏洞
[打印本页]
作者:
admin
时间:
2013-1-23 09:14
标题:
KindEditor编辑器上传修改拿shell漏洞
作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单
www.political-security.com
修改jpg
/ l- \' w/ K/ Y7 K7 h" r
- w3 T0 a) ~/ X+ t: Y
作者：relywind
+ q: ]" P- f/ [2 B! g
' S5 C( Y0 p2 @2 f4 m% M
影响版本：
. r: }$ G! j0 [/ j
KindEditor 3.5.2~4.1
; B* d- a0 R3 z6 ~. c: [" W6 H) n
$ {5 \# D! x7 u8 O+ |4 d
漏洞
利用：
# v% G. g$ s2 N L; X
打开编辑器，将一句话改名为1.jpg 上传图片，
- A# D t8 J$ q+ T4 V, {0 p3 a
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
) t/ Y7 g1 E" L4 u; B, c, R" a* \- T
点击改名
* Y& V& x/ b2 D1 K u: p9 P2 w/ n
[attach]165[/attach]
0 r/ l" z& |4 L
a+ ` b2 i4 V) t, O
打开谷歌浏览器的 审查元素
6 ]( o( m ^! ]; ^
+ P2 a! s- g% j) x
[attach]166[/attach]
$ d7 k6 e: i6 Z) M2 P. H
找到form表单
www.political-security.com
/ X! m& [) Y& n* m8 M" i2 y; J- F
+ S3 V/ m O0 o( p
[attach]167[/attach]
# Y% c# o, ^* _. G+ X
修改“jpg”为“asp”
: U O9 B+ p* G3 L0 j/ [" D: P
, \& H& A9 {; J7 b
[attach]168[/attach]
, f+ S W: Z1 n3 }
名字修改为1 保存
8 u# ^# E; m$ A
: R# g A0 M6 r$ [. r( N$ @0 w
[attach]169[/attach]
; M% E) U" D/ x
一句话就生成了，连接地址为
( e: ~# ~3 g! w% o$ g$ h+ ^
$ x9 B% M/ t( a6 X1 S$ r* _4 |
http://www.political-security.com
/upfiles/down/1.asp
0 z' M" c$ V# L$ z
5 s! y+ K% D) @
: K8 ^. d& ~, R8 `! |
' v! N0 a( U* G; \9 t0 C P
8 }9 ]$ V5 H/ n; I! `- n! I5 q0 c8 P
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2