KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg

作者：relywind

影响版本：
+ b& _) ^# t* ]; G* j+ k* QKindEditor 3.5.2~4.1

$ S" I# p  K3 G% ^" D3 j漏洞利用：
打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名

/ n- ^/ [6 e$ ], q  a6 k
  i+ p) c1 a2 q0 k打开谷歌浏览器的 审查元素
! ~6 D5 V) ~2 `9 k7 _  ?
$ ?# H2 D" u1 T3 @
. b5 a( n+ i3 A0 R找到form表单www.political-security.com
, x- l4 \, C( N/ S& A$ `8 x3 s
- R2 t& z2 L9 C( f
修改“jpg”为“asp”
% _( a5 G9 A* i: c; ^* y
# N: F: j9 s+ Q, w/ t0 O% ~
名字修改为1  保存


8 ?& i0 I" l/ t一句话就生成了，连接地址为
5 u' I1 U- F$ @
: H5 a8 v& K5 }. V* U& s7 a6 T% Nhttp://www.political-security.com/upfiles/down/1.asp
7 T. _$ I; C7 N5 r
/ w9 o, s. Y7 Z
7 |& Z4 b" h/ G& L' i) Y

) D& z- v! @# x- s