KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg

作者：relywind
: x9 U; J9 D2 ], D; M
8 q( O. A2 ~- e' }) [影响版本：
KindEditor 3.5.2~4.1

# O  F: @+ I) u, i9 i0 {6 v漏洞利用：
打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
+ @" h0 @- D$ S& `5 a' {$ X点击改名
; r8 {# ]" z* A% p. I

' X8 y$ D3 s% u8 ~打开谷歌浏览器的 审查元素


找到form表单www.political-security.com

+ ~: X: @) E4 ~7 d; _) p" Y6 d
修改“jpg”为“asp”
! M2 h# Z* k  T6 C  H- r. T
2 e. {3 |! H! X  ^; U9 @: Z
, ~  o2 y" z2 U$ [: b! F名字修改为1  保存
0 a( G; J/ W( N; u% i
( W; ~9 a5 o$ u( W0 r
一句话就生成了，连接地址为

http://www.political-security.com/upfiles/down/1.asp
9 |5 j: y3 ], P  B7 _8 d& L) k

. f, }6 U- c7 Y% x; J
; M( R+ X" l1 M" S% T" ?$ r- C
5 _. N5 D* h6 w# ^. b5 [' F! M" j