作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
/ C0 B0 a* ?5 j2 [( N1 z
! I& V- N- l; v作者：relywind
6 i" P+ t! s& F5 t
7 p" W$ Y y' i- A+ _" G影响版本：. P) [6 d/ k- Z; m% L
KindEditor 3.5.2~4.1
. G5 l9 J* ]6 ^ , Z% o: c9 I2 g1 s4 u
漏洞利用：4 _- d7 K. W# Z2 m+ _+ V
打开编辑器，将一句话改名为1.jpg 上传图片，# h# G" b- a: G
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话% o. p, |1 v6 k3 x8 W, Q# B; M
点击改名4 X6 m* H, d/ C4 a' o; J8 v- ], w: B* ~
' B' q6 A# ]3 y2 D: D0 g* l
' L3 O- ~! v1 `) S2 b7 r打开谷歌浏览器的 审查元素* q4 W8 c3 R5 @2 c
: Q! |- c4 |" _( V$ g. a
2 a; K; j+ g7 p) J+ E找到form表单www.political-security.com$ _/ w" v$ K! b. f7 v4 J
. ~8 g' W O ~" C8 L1 m- J4 x& [1 x" b4 d, Z
修改“jpg”为“asp”% {! Z9 ?6 z$ ?& x
) l( U9 y7 a( P! j1 c# ^2 D
$ J, n& v% p' E. o v. F) w- T. M- `
名字修改为1 保存) ]' @5 t/ L4 _' T6 v+ u0 U
5 k. H4 ~4 \9 u$ ~& \
% T3 Q( c7 d# I+ C一句话就生成了，连接地址为
( q8 o3 q" |4 T: F& d; m A: M5 E Q) ? P3 s
http://www.political-security.com/upfiles/down/1.asp
# J5 n/ d& u% Q$ v5 W! \: j9 O7 f$ A; H* ? l, u1 ?
' `) a) v8 c/ v, d/ c
( p7 |7 p' y" I
& [0 I; G7 V4 r# V |
发表于 2013-1-23 09:14:07
收藏
支持
反对