作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
( k4 u1 W0 d$ p; r) P' {& ~; O2 u8 s9 t! G
作者：relywind
" T2 w' i) t9 b$ \/ N
9 c1 r1 w! Z* D6 L M影响版本：* w8 A1 C6 X% v3 _
KindEditor 3.5.2~4.18 G: ^8 ~% k: W7 S" a- F
: e; n* \2 \! O/ x- u) [漏洞利用：
) D$ ^- R+ m" m2 L% h2 G7 o5 u* o打开编辑器，将一句话改名为1.jpg 上传图片，" X3 e. U1 i! u3 R& ^) L* }! K; G7 h
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话: C3 C$ L- [$ u! t' D: A2 N+ @
点击改名
+ x# Y/ i* m2 C/ R, Z$ p; _; v* Y ' p1 ~( T7 Y# u* q5 N5 m0 t- \
! R5 I' ]* e( k打开谷歌浏览器的 审查元素
& b" J, d# H- {8 W8 {2 g, ]
. ]$ c: R1 w4 c M
: r/ j5 X3 H7 f: Y! f找到form表单www.political-security.com8 A# r; @$ G( \5 ~
$ [5 t5 B6 @7 m) A e ]" T
( {1 ?7 O; r% {7 Q7 Z- k( v W
修改“jpg”为“asp”1 u3 Z) ?: M# ~" U- G) q
9 F1 r: w1 a) x; { Q2 u8 E
7 A* f' A( P( w, d% H0 c2 R名字修改为1 保存7 ]6 U9 p- `7 ]
9 Y( _0 M# U. t- |
8 T7 w- }4 U3 J2 G% M- w8 M8 u一句话就生成了，连接地址为
# H: z* e8 W5 E% V- n9 t
2 z9 r5 ]- ?! a0 z6 Q/ Khttp://www.political-security.com/upfiles/down/1.asp& ^1 d: h; g: y) f* u5 F
; \) W9 {* ~1 f
5 c% ^$ _; x6 O4 e) J! h+ e5 r% W, r6 [2 V7 A1 m% S
' M. ~2 D" z$ ? }8 @; T2 Y |
发表于 2013-1-23 09:14:07
收藏
支持
反对