作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg+ N; J4 {* N* m8 w4 \
( h) B; E2 f/ g; n+ R1 E; l作者：relywind2 w% k, L* x$ `& G
: D0 m w4 \: x3 y- Y影响版本：
4 m' n8 p) I. V0 TKindEditor 3.5.2~4.1
; e% k1 T( R! a* c3 ^0 }& C0 o( n 5 Y- ^; d) Z b( N
漏洞利用：3 B4 ~, q# D& C$ d, N1 B2 X1 ~' m
打开编辑器，将一句话改名为1.jpg 上传图片，0 Z+ l2 Z: L' u6 v, c
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话 g1 W$ B+ L$ E: w
点击改名
9 m) A2 V$ h/ t2 ?4 v- O0 u) K; R , H/ J5 H5 L9 E* ~$ x2 m
" [3 B q1 b0 u" E. I+ P, O
打开谷歌浏览器的 审查元素( W5 i* a% T$ _; ?+ G9 y* @$ X, K4 e* }
# D5 q: U0 [$ g; T& Q3 S1 N
- r1 q4 Z7 e" E N2 o8 c# F) F" b
找到form表单www.political-security.com g& Z" {8 _$ J; w
! E, x7 F a7 K1 |3 |
; \7 e, [% ?, q3 T0 ~# }7 [- O
修改“jpg”为“asp”! g. L& g+ o3 V9 b R; ^6 `1 [
R: ~+ `2 \4 O4 d& i$ K5 c
4 i- E! ^7 x$ F0 R, u9 K1 e名字修改为1 保存6 Q$ R) i! y! u: m) ]8 k+ t
6 F2 |" S) L6 _, \8 q$ `
' e. |$ z+ V) u+ \: {# a8 G, ~. C一句话就生成了，连接地址为
' a- A( m% K/ u% Y% E7 `4 c2 Y; ?- x3 l6 |
http://www.political-security.com/upfiles/down/1.asp
- b$ e" Z7 X) R7 Y0 q0 K, l! `! k
# E" P. g2 h7 }) s, l
, X) m# p! s$ U! U6 s+ o: ]8 {. e* U
, X U+ B& R- j# B |
发表于 2013-1-23 09:14:07
收藏
支持
反对