作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
% ]8 L$ N- |# k1 y
5 q7 r4 Q2 ]2 _1 ?0 W作者：relywind
1 p6 U5 x9 N8 N( @* y5 k
. F M8 Q* g3 [2 |+ O影响版本：
2 J& f8 f( N8 }KindEditor 3.5.2~4.1
4 v' c* ?5 Y8 M9 w8 T $ U: [; C3 ~ L3 q4 Z$ Z2 l& e
漏洞利用：* o7 _2 n- ?) N0 b. V( ?- u; a
打开编辑器，将一句话改名为1.jpg 上传图片，7 i% c& b6 E- s' F+ l
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
$ l) Y: _ T/ F% a# `/ g+ V点击改名1 f* \+ ?$ B6 Q& `% i+ n. L
$ D2 P, M6 w: Z; P7 V1 o$ K0 u* f* q
, k4 d9 B) G3 W打开谷歌浏览器的 审查元素- T& d2 q0 Q4 [! x
$ G; Q6 t2 f5 ^
" g# m& _6 i* J/ F. K: ~- J
找到form表单www.political-security.com
. b' v7 H' J0 V( Q! ~5 {) T7 I7 |6 y: i$ N! T
+ u% q& Z! h. z) @4 S& i& c
修改“jpg”为“asp”
8 A9 p3 }, Q! K/ X" x: ~' K8 g0 O: F) w8 o/ i% }
& H" \7 @ ~9 m7 B名字修改为1 保存
+ ^" b3 \+ T1 U- t; F% t/ m/ p- L5 z$ Q0 g1 v% k
1 p& L5 I5 A' P$ l/ u! D" _
一句话就生成了，连接地址为/ a: T7 a- T: H7 W C
7 P; s* \ I( M* F. x
http://www.political-security.com/upfiles/down/1.asp( C& E, k' b7 K3 g3 w
+ m) W t5 |! w4 N" E0 ?
; I1 A# z3 I* D% a. h. U9 z% H& f
3 J5 e6 J/ ]) O) E$ h
. B0 L7 n9 z6 d0 d9 ~2 ]- _/ o |
发表于 2013-1-23 09:14:07
收藏
支持
反对