KindEditor编辑器上传修改拿shell漏洞 - 网站安全-自学php网

主页 > 后端 > 网站安全 >

KindEditor编辑器上传修改拿shell漏洞 - 网站安全

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 作者：relywind影响版本：KindEditor 3.5.2~4.1漏洞利用：打开编辑器，将一句话改名为1.jpg 上传图片，打开文件管理，进入down目录，跳至尾页，最后一个图片既是我们上传的一句话点击改名打...

作者：relywind

影响版本：
KindEditor 3.5.2~4.1

漏洞利用：
打开编辑器，将一句话改名为1.jpg 上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名

打开谷歌浏览器的审查元素

找到form表单 www.2cto.com

修改“jpg”为“asp”

名字修改为1 保存

一句话就生成了，连接地址为

http://www.2cto.com /upfiles/down/1.asp

创建安全PHP应用程序的实用建议 - 网站安全 - 自

Umbraco CMS远程命令执行缺陷 - 网站安全 - 自学ph

最新评论

加载更多~~

添加评论

更多文章推荐

Free Hosting Manager V2.0.2多个sql注射 - 网站安全 - 自 2015-04-17
利用启动脚本特性　更换Windows XP密码 - Windows操作 2015-04-17
系统盘空间严重不足 360帮你C盘一键安全搬家 - 2015-04-17
The problem with website security is us! - 网站安全 - 自学 2015-04-17
18招让你的xp系统运行的更快 - Windows操作系统 - 2015-04-17
网店管家3.0，网站帐号密码泄露，可以导致授权 2015-04-17
图虫网存储xss 可获取cookies - 网站安全 - 自学ph 2015-04-17
人人网某分站逻辑缺陷导致服务器沦陷（可SHEL 2015-04-17
江民病毒上报分站上传处过滤不严致可上传shel 2015-04-17
服务器system权限webshell无法添加账户突破360方法 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论