作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
' N! r8 d: S }( ]: B: u6 i
; p8 @; h) o! y/ u+ u/ C! u- O作者：relywind; H( c& b6 S$ e2 M$ j5 K! {8 u
2 Q% j" a+ v" R" K- ?影响版本：
, [8 h! E, |- r6 ?# J% D IKindEditor 3.5.2~4.1: y4 X9 Z5 x7 o0 I" U
, p- @7 u" ~! n' A7 L9 a
漏洞利用：
5 U$ y* k6 B/ Y0 k9 x9 G- u7 Z1 s打开编辑器，将一句话改名为1.jpg 上传图片，
f5 F0 t2 e* K8 B+ t( t5 g% u打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话$ t" q2 [7 i' t2 {4 j& M' {$ P) w, x
点击改名
; c0 h- S& d4 H4 K$ h 8 I! v4 r, F5 p/ M
6 e# _5 s8 ~% [$ A) y
打开谷歌浏览器的 审查元素5 Z; A. @* T* ]) a
2 u1 d( E" G% Y0 V# A
% H: s# c( n3 n
找到form表单www.political-security.com, o: ~) O2 D5 [7 W" }
8 X$ `; v0 p% S3 f! e
+ c3 a6 I5 ~$ E6 n7 u' [修改“jpg”为“asp”9 H3 j& |" [/ N' Z% r6 [# S% u& y
; P) a! t+ |, x: y. T; `9 `9 l. z1 H8 H
名字修改为1 保存, z. ^7 X" a2 n3 p5 Q" D8 u
/ q; @; V$ j4 A/ U2 o( O8 S9 S; c
2 A1 o# m: H$ v0 q G/ e7 ]一句话就生成了，连接地址为3 J' A. E; i. v
, P( v+ p5 S% x% `% ~1 X4 e
http://www.political-security.com/upfiles/down/1.asp* ^, E/ V0 ~: n. w
, M: P) Y0 u1 H1 o
4 S+ V* f0 ~* U( F x( P
" a! O1 u; K( v$ l( p* I0 k$ m
. z3 Z+ p, p* A) Y# @. [ |
发表于 2013-1-23 09:14:07
收藏
支持
反对