KindEditor编辑器上传修改拿shell漏洞

admin

作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话 点击改名 打开谷歌浏览器的 审查元素 找到form表单 www.political-security.com 修改jpg
' X( x) n3 l* z/ ?  ?7 j1 P
, R7 V+ @, G4 k: R" [) ^6 y% `作者：relywind
) B/ F- C. }9 H( U1 y7 x
影响版本：
KindEditor 3.5.2~4.1
1 V6 F; @, ~- I) C
* H# g2 n, @0 @" \% Y9 b漏洞利用：
' {& K) ^& k- Y+ ^9 k6 V打开编辑器，将一句话改名为1.jpg   上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
9 Z  T" K: U  L# O6 |! v, J9 T点击改名
& u8 _& W7 h8 C
' ]  G$ q  B( \9 ^. k6 U7 s
打开谷歌浏览器的 审查元素

( b; q: q5 S( E
找到form表单www.political-security.com


3 K+ b+ Q/ s. A) ?5 U7 V: W修改“jpg”为“asp”
4 K% l: I, w" c7 ~6 ?. Z

7 h+ }+ f" g8 I+ \8 i  X名字修改为1  保存
* y, {1 s/ ?* T$ M* F

0 j- d0 @- G- G+ x5 u一句话就生成了，连接地址为

http://www.political-security.com/upfiles/down/1.asp
/ L% {1 S- P$ l6 M! @5 O
1 w6 p2 o9 `# a' a7 {- s


4 v, A$ {' _2 h! w" n