您的位置 » 首页 » 实用工具 » KindEditor编辑器上传修改拿shell漏洞

KindEditor编辑器上传修改拿shell漏洞

发表于5年前 | 作者: seay | 分类: 实用工具 | 孵化于:2012年07月11日 | 文章热度:34,507 次 全屏阅读

显示不全请点击全屏阅读

作者:relywind
 
影响版本:
KindEditor 3.5.2~4.1
 
漏洞利用:
打开编辑器,将一句话改名为1.jpg   上传图片,
打开文件管理,进入“down”目录,跳至尾页,最后一个图片既是我们上传的一句话
点击改名
 
 
 
打开谷歌浏览器的 审查元素
 
 
 
找到form表单

 
 
 
修改“jpg”为“asp”
 
 
 
名字修改为1  保存
 
 

 
一句话就生成了,连接地址为
 
http://seay.sinaapp.com/upfiles/down/1.asp

Tags:

KindEditor编辑器,

如果您喜欢我的博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容: 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你,也可微信扫下方二维码打赏本人一杯咖啡


来自 Seay互联网安全博客
本文地址:http://www.cnseay.com/504/
文章版权说明请看置顶文章,尊重作者,转载请以链接形式标明原文地址

马上分享给你的朋友吧~

已经有3个筒子的人留下了脚印...

  • test 说:
    1楼
    2013 年 3 月 19 日 下午 6:00 回复

    LZ你成功过木有?那个文件管理在哪?没找到过哦、

  • demon 说:
    2楼
    2014 年 8 月 12 日 下午 2:18 回复

    表示试过4.0和3.52版本,这漏洞应该出在网站本身,跟编辑器关系应该不大~

  • dede 说:
    3楼
    2016 年 10 月 26 日 下午 5:15 回复

    在KindEditor 4.1.10 (2013-11-23)上复现失败,T0T,大师傅有新方法吗?

发表评论

你的大名(必填)

你的邮箱(必填)

评论内容(必填)