作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
6 ?' W2 d* h5 n1 A; ?& h* i: }$ j K. j3 e
作者：relywind
. y; O- {4 l Q) q1 b& R
5 d5 V! T8 p8 `. @$ l影响版本：
- @/ ?9 M* _9 Q. y4 ]7 q/ F; D2 tKindEditor 3.5.2~4.1: f- e9 z6 o& M
. h2 {! `1 w# h; o7 ]0 Q3 v+ h
漏洞利用：
/ P7 u3 u1 R& f0 N2 |0 r# Y打开编辑器，将一句话改名为1.jpg 上传图片，
& i& l! S: S- F9 ]打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话5 \7 f* F0 L2 v
点击改名/ T( l" B4 V4 W% q
) d( x, {2 e" D' `* h6 W& H7 @: ]- y/ N
打开谷歌浏览器的 审查元素$ m' C% B+ Z* \4 I
- T. ?& V( ?: ~+ x* {
" P( m) {! D1 }1 _1 Q' A: a找到form表单www.political-security.com
* n- y% j: L5 z: [# V# c' e- e3 @) z# G0 x x; ~& K
& ]( W. U+ `% H' [5 ]
修改“jpg”为“asp”+ G; j/ d9 D. K' M1 |: ]
2 Q- t( x7 ]$ F! K( L0 I
# j7 z; M( S& d& F名字修改为1 保存" G- H! I" ?; t U+ h9 i' k
0 w# C* ~6 N: ~# }8 X
K8 j) z, T- [) v一句话就生成了，连接地址为; V" `# E0 T/ g% q; W) V
# N- ~& E8 q3 m! {0 Y) H% j3 w+ Ahttp://www.political-security.com/upfiles/down/1.asp
0 F# H. O3 |% b. l
" I; W+ z$ K0 I" o. e5 U1 B8 C4 J o; Q; K6 h: J8 o1 w
" Z2 i& F% J+ q) b
1 H- K( T. ~$ m2 q8 V |
发表于 2013-1-23 09:14:07
收藏
支持
反对