KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
. i; ]7 i( C7 `  X; I
+ r4 D5 s5 W) ]$ `" R: L作者：relywind

影响版本：
KindEditor 3.5.2~4.1

& z2 Q2 P' j9 n4 ?漏洞利用：
! H3 J! U0 Q* v$ O打开编辑器，将一句话改名为1.jpg   上传图片，
# G1 Y/ e7 z# A0 `) ]# T打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名


打开谷歌浏览器的 审查元素
7 b) l8 J/ G( ~' @. n  v1 y* u

找到form表单www.political-security.com
# s! ~$ O) H0 @9 P, I: Z) ~7 q7 f4 W# S
- n, i, h' u. ~4 I
修改“jpg”为“asp”
% z0 \1 M+ S* D
) T' m0 X( O' }- A* _9 l$ J
/ q4 p$ y% L7 j+ A4 j+ N& K: b名字修改为1  保存


一句话就生成了，连接地址为
5 O  E: [9 L% w/ k/ T
! C1 a' t7 F  L; h* Shttp://www.political-security.com/upfiles/down/1.asp
# z0 p$ K2 u8 u: u8 E, b3 Q9 c
1 s( B+ I" B* |4 A

- Y+ g5 L& Q9 i( J$ k