作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
/ t) O9 h, V" ?- D+ |: A
, v+ _. e7 G7 c; r' I2 _2 l作者：relywind
3 ?& k5 l7 |2 J
8 L H2 p. W" W6 H影响版本：! X2 |( G, ?; @* B5 W5 C
KindEditor 3.5.2~4.1
) b4 j6 w! k9 o8 ^; A' d ! K) O. X5 Z6 D& _
漏洞利用：
- T( `" V3 x) n& m! a; S! }3 C6 e打开编辑器，将一句话改名为1.jpg 上传图片，1 j" J8 W* [* t/ w8 R D# @5 }
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
8 c+ r7 V6 ?7 {; a# A点击改名
! ?' X5 c/ f5 O2 u" ~ 3 R# k* u4 V7 X [
( B, u& @2 K$ H4 d$ M打开谷歌浏览器的 审查元素! j/ t( p2 N& K6 L7 e8 [
4 [: D3 k( \& p* X; _, L; |
" R+ s+ R: }. E6 f# l6 l
找到form表单www.political-security.com0 i. C9 O8 Q- u r5 U7 z/ m
: \. ~& U9 W( V$ `( K0 d
) `) z; c; }4 m1 X, r: `修改“jpg”为“asp”
+ H0 j9 X. M' c# @! s( h7 {, A' n h" L$ _. z, R7 f3 I( s- E& L
: H* j/ _! ~1 i6 q2 v+ _! y6 u
名字修改为1 保存
! ?2 L( E5 l: t9 d- a, z, t
* R1 ]6 f3 X( e0 r8 ]: E" x4 J% @/ x# X
一句话就生成了，连接地址为
! d' J% x0 O* C& {4 D6 y! L9 j. c- D# L2 V, b' `
http://www.political-security.com/upfiles/down/1.asp
9 ?/ f# H& }* V" l6 n) ~& t
6 Y: H4 i8 o+ w- x& D) z0 O4 K
' _$ j( `- R7 L5 P' ?! X% Z# A8 w% y( ?: M
, p1 I" E' h9 @- _# f
|
发表于 2013-1-23 09:14:07
收藏
支持
反对