KindEditor编辑器上传修改拿shell漏洞

法客论坛《team.f4ck.net》

90sec论坛《www.90sec.org》

疯子博客《http://Madman.in》

作者：relywind

影响版本：
KindEditor 3.5.2~4.1

漏洞利用：
打开编辑器，将一句话改名为1.jpg 上传图片，
打开文件管理，进入“down”目录，跳至尾页，最后一个图片既是我们上传的一句话
点击改名

打开谷歌浏览器的审查元素

找到form表单

修改“jpg”为“asp”

名字修改为 1 保存

一句话就生成了，连接地址为

http://Madman.in/upfiles/down/1.asp

KindEditor编辑器上传修改拿shell漏洞相关推荐

【《编辑器篇》kindeditor 文件上传漏洞利用】
<编辑器篇>kindeditor 文件上传漏洞利用一.漏洞描述 KindEditor是一套开源的HTML可视化编辑器,其采用的开发语言支持asp.aspx.php ...
文件上传漏洞、WebShell、防御及绕过利用、Web容器解析漏洞、编辑器上传漏洞
文章目录文件上传漏洞漏洞概述漏洞成因漏洞危害 WebShell 大马小马 GetShell 漏洞利用的条件 PUT方法上传文件漏洞的防御.绕过和利用黑白名单策略安装upload-lab ...
fckeditor编辑器上传漏洞getshell——突破.变_的限制
一.环境搭建在我的资源中下载: fckeditor编辑器上传--含有点变成下划线限制的源码包,下载后,使用IIS搭建即可. 二.漏洞复现突破.变_ 访问目标网站,如下图所示: 通过遇见扫描,发现目标 ...
KindEditor 文件上传漏洞验证
KindEditor 文件上传漏洞漏洞描述影响范围漏洞验证漏洞修复漏洞描述漏洞存在于KindEditor编辑器里,你能上传.txt和.html文件,支持php/asp/jsp/asp.ne ...
kindeditor图片上传 jsp版
经过了那么长时间的搜索,看了好多有关kindeditor图片上传的东西,各种方法也试过了,但总是报服务器发生障碍,今天终于解决了!!!拿出来给大家分享!!! 首先在官网下载kindeditor压缩包, ...
通达OA未授权任意文件上传及文件包含漏洞分析学习
今年3月份通达OA爆出了文件上传和文件包含漏洞,网络上很多复现和分析的博客,今天我也来试着分析分析,据360灵腾安全实验室判断该漏洞等级为高,利用难度低,威胁程度高,所以可能比较适合代码审计的新手来练 ...
在线编辑器上传控件
为什么80%的码农都做不了架构师?>>> 在线编辑器上传控件 http://kindeditor.net/demo.php 上传控件: 转载于:https://my.osch ...
KindEditor图片上传路径URL的处理
最近的项目中使用了KindEditor作为富文本编辑器进行文本编辑处理.KindEditor 是一套开源的在线HTML编辑器,主要用于让用户在网站上获得所见即所得编辑效果,开发人员可以用 KindEd ...
通达OA任意文件上传/文件包含RCE漏洞分析
通达OA任意文件上传/文件包含RCE漏洞分析 0x01 前提 0x01 漏洞介绍 0x02 漏洞分析首先下载安装绕过身份验证文件上传部分变量传递问题文件包含部分 0x01 前提关于这个漏洞的 ...

KindEditor编辑器上传修改拿shell漏洞

KindEditor编辑器上传修改拿shell漏洞相关推荐

最新文章

热门文章