KindEditor编辑器上传修改拿shell漏洞 - 网站安全-自学php网

主页 > 后端 > 网站安全 >

KindEditor编辑器上传修改拿shell漏洞 - 网站安全

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 作者：relywind影响版本：KindEditor 3.5.2~4.1漏洞利用：打开编辑器，将一句话改名为1.jpg 上传图片，打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话点击改名打...

作者：relywind

影响版本：
KindEditor 3.5.2~4.1

漏洞利用：
打开编辑器，将一句话改名为1.jpg 上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名

打开谷歌浏览器的审查元素

找到form表单 www.2cto.com

修改“jpg”为“asp”

名字修改为1 保存

一句话就生成了，连接地址为

http://www.2cto.com /upfiles/down/1.asp

Thinksns 2.5 getshell漏洞 - 网站安全 - 自学php

Umbraco CMS远程命令执行缺陷 - 网站安全 - 自学ph

最新评论

加载更多~~

添加评论

更多文章推荐

通过HTTP Headers 进行SQL注入 - 网站安全 - 自学php 2015-04-17
当盲打输入框遇到XSS，当XSS遇到会话过期，当会 2015-04-17
PlumeCMS <= 1.2.4 CSRF缺陷及修复 - 网站安全 - 自学 2015-04-17
独家解析：纵览Windows 7的安全功能 - Windows操作系 2015-04-17
纯手工配置 IIS 6 下 FastCGI 的 PHP - Windows操作系统 2015-04-17
sphpforum 0.4多个缺陷及修复 - 网站安全 - 自学php 2015-04-17
Emlog后台拿webshell及修复办法 - 网站安全 - 自学 2015-04-17
Vclass教学互动平台存在三处任意文件上传+命令执 2015-04-16
.NET中防止Access数据库下载 - 网站安全 - 自学php 2015-04-17
Wordpree插件评论啦代码审计不严 - 网站安全 - 自 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论