作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg' \9 n& R8 N) z9 ?& X. A
, ]8 a8 X' L5 e; O0 y
作者：relywind
4 X8 i( U# A. t6 ?7 |7 N7 ^
9 N: b2 p0 F' J% Q# \! k: a影响版本：9 a1 X5 M7 S# ^5 ?- e
KindEditor 3.5.2~4.1
" E* E$ }* `6 [5 @- |# G" s _
( |. }: P# x# F- T# R* m2 d8 W漏洞利用：% F. w2 \$ S. ?8 W, y0 K* u$ T
打开编辑器，将一句话改名为1.jpg 上传图片，# e& j( w2 {) v+ y& D! l
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话: ~* |9 s. P2 D
点击改名
( N& {& S: z8 p; Y6 Q; t- O
2 r! Q, X. y6 n/ Q; l
$ D( N: ~, q; ?9 y0 s: ~打开谷歌浏览器的 审查元素/ c$ y! ~# P4 C
0 a3 ~& \$ n' T5 r
, ^) c' R3 O! {0 N8 [" I3 N
找到form表单www.political-security.com
' N v6 k" T( A3 M5 |( W i. T) `- k' _ E
' M) j2 s& p! I
修改“jpg”为“asp”# c4 P$ |3 k+ u# p+ l4 O
7 q( e8 S6 h/ N; b$ d
' W( S8 o$ s! X# u1 x# v名字修改为1 保存
/ \. h! A% U& T, s
- R- I6 @+ h2 o8 t8 y0 E: O5 F3 l1 m
一句话就生成了，连接地址为, q1 [' Y C) T5 `" P+ h
2 j) X4 n8 {; B9 f. R7 A; Ghttp://www.political-security.com/upfiles/down/1.asp0 q5 X7 |. _6 y7 B6 p, q
' L& u" S( q; p) m( i3 n2 Z' e- t: C; _2 V/ T* x" j
8 F: t# i7 k' h- \. V q4 r5 U
1 Y5 L m3 @4 Y! E) p; U |
发表于 2013-1-23 09:14:07
收藏
支持
反对