KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg

  P& l- ?% y  |8 @! V; r3 q( T& J作者：relywind
# C" s8 }2 ^( ?. R6 i
影响版本：
# {' ?- q9 A( z' WKindEditor 3.5.2~4.1

漏洞利用：
9 \* I& X" A+ }% |$ G! Y- G打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
8 @0 H7 c. A0 b. c5 O" f点击改名
' S! i: Y% ^8 j
- y3 [* b& G5 A9 D; r: T5 C
& ^- Y4 n3 G; V1 s打开谷歌浏览器的 审查元素
2 R# G* F' r; S

找到form表单www.political-security.com
$ x1 l# w. _* y6 x$ ^7 P/ P
1 F  V+ J8 d& H
修改“jpg”为“asp”
, ^; @8 X1 I- g5 x& _

3 e' V  G  {6 p9 Z/ _) |名字修改为1  保存

+ h7 F0 o) o  l- m% F7 K9 c: G
一句话就生成了，连接地址为
: b! |- u7 q  Q. P, p# t8 {1 H
http://www.political-security.com/upfiles/down/1.asp



# D" R9 X5 p' e1 d1 C+ m: B- E( |