KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg

作者：relywind
; M$ S6 x% y) p
: s7 s: N' e! C影响版本：
$ I0 x6 C* \5 j. @KindEditor 3.5.2~4.1
. w7 Q3 U$ ^7 d# h1 o% W
8 J8 g/ r' X# B, u$ ?漏洞利用：
打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名
( z5 {  a$ m% P- Y7 {$ G5 O

打开谷歌浏览器的 审查元素
! L( W" X0 h6 a7 a; p

" n5 d: d( l- t! x找到form表单www.political-security.com

$ M; x, b6 K) g6 z
2 ]" }& ^$ o8 k/ `2 V: c, H修改“jpg”为“asp”
) P* M2 G9 s: @/ l, s

名字修改为1  保存


一句话就生成了，连接地址为

. h' x- j+ b5 z8 g  s, Qhttp://www.political-security.com/upfiles/down/1.asp



7 Z# d: R. F+ D7 o9 }+ ^
# l  a: x# S" K9 x2 }