作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
, P, ]7 ^0 I5 S8 V' u4 _& D5 I/ s6 Y
作者：relywind
8 |' N' N0 B* J. Z3 G; {
# L+ b, `: ~2 D6 @5 \6 C影响版本：
0 \: T/ U B# JKindEditor 3.5.2~4.1
& m+ ]' ^& @2 l! U5 B- J + L6 S! ~: d4 h
漏洞利用：
6 E: x" l. j3 z* d, U. ?打开编辑器，将一句话改名为1.jpg 上传图片，) G2 ?4 Q8 {6 y% B) i: {
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话, c0 H3 g+ Z$ u) m$ ?
点击改名4 ~6 E1 i5 C2 z& o! ?! s
* O- X H1 M3 J# n
( ]+ r/ E7 g, \# E( p* \) I打开谷歌浏览器的 审查元素
; H v& ~; Z/ Z2 O3 i# e- D( z% F1 S V1 i, W+ }% m
$ J' i) ~4 [) {$ } \$ E
找到form表单www.political-security.com9 u8 c. [) Q+ o3 y/ s( x
v$ G" F9 J4 |2 C* O" o/ F& P9 _2 w4 V3 p `5 }* V
修改“jpg”为“asp”8 {- T6 g3 C4 E( m5 Z
& m7 o, U2 y5 H8 L
( i& o% d; _6 B4 n$ M) m2 D/ ]名字修改为1 保存
8 {2 ~, E( R$ V% X+ O( z0 g0 V, |% z% H* t9 x# n9 u6 p
3 |) e+ ]' e4 z8 Q g$ w
一句话就生成了，连接地址为
# H' x5 S; ~! t( k d: L" C# |1 b2 V2 c. F
http://www.political-security.com/upfiles/down/1.asp! g& z( i) E8 \, @# W& X
+ ?- t- t. M5 q9 o+ l# u
! W& d) P. N+ r; U9 e0 M
5 l7 n# h+ J& Z2 x2 ~- J
% P* f; B9 a" N' l |
发表于 2013-1-23 09:14:07
收藏
支持
反对