KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
! P' U- Y5 ], Y- W5 u
作者：relywind

$ D& j+ b: S4 ^& ^/ V9 z" L影响版本：
2 E1 Y$ |7 n* Q3 f( EKindEditor 3.5.2~4.1
  P4 o, K3 j7 h; C; u; d
漏洞利用：
打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
. s' D- A' V! G- v3 _2 I点击改名
8 |4 g8 W: c0 r/ A4 v) j/ |' E" k

& P$ ?$ }6 L! w+ o9 ?打开谷歌浏览器的 审查元素
0 X5 e% k, c* g# t/ D0 K3 K1 w

找到form表单www.political-security.com
& ~8 p9 v3 s; ^* f
! i, n" }# i& y
修改“jpg”为“asp”


  g; s1 @2 V  Y1 K名字修改为1  保存
) H( H/ G1 I6 d/ j

# G6 ^- P1 c* U: q$ Q& o1 _一句话就生成了，连接地址为

http://www.political-security.com/upfiles/down/1.asp
6 y% l' ^: w  g  r: x( b

4 U, y: [) q  Y! l