KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
% F$ R; N; q  ~# m
4 ?# x8 c$ M7 Y2 `9 r; ?作者：relywind
9 R+ v/ q/ ^" H, M9 x
影响版本：
' L6 h( |- @8 hKindEditor 3.5.2~4.1
7 ~! M" j) g4 R1 r) l8 }0 b0 J2 o
: a! [; i% r* d漏洞利用：
打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
) k( i* ~# |, n  q4 r6 H8 Q$ i* W点击改名

6 X& U7 M9 l5 S$ p1 \) A0 g7 P
打开谷歌浏览器的 审查元素

: j& R  @8 Y4 {- x/ [6 f6 ?
( N3 q- O9 T! V8 f" p9 B找到form表单www.political-security.com

4 p+ ^/ R% q: Y! j- l! ~$ f2 a1 x) m
5 q2 b$ W" p1 I  e7 J- I/ k; C修改“jpg”为“asp”
) ]- l* O4 c; t# ]& o2 |3 Q' H
( Q: p- R' G, K0 v3 o+ \
/ R( n7 S1 }' b0 A; M名字修改为1  保存


' [4 T4 C, F- a9 B  o' y* p一句话就生成了，连接地址为

http://www.political-security.com/upfiles/down/1.asp
7 X4 P3 A% }, [1 n3 a
1 R  t! l1 j( P$ D& E/ ~4 }: N' v8 u
8 z5 _+ K- q1 H) ]- N

0 {4 v' Y; W# I; C; w5 W0 t& [