【《编辑器篇》kindeditor 文件上传漏洞利用】

《编辑器篇》kindeditor 文件上传漏洞利用
           
一、漏洞描述
KindEditor是一套开源的HTML可视化编辑器，其采用的开发语言支持asp、aspx、php、jsp,几乎支持了所有的网站，该编辑器主要用于让用户在网站上获得所见即所得编辑效果，且该编辑器支持上传功能，如果上传文件类型控制的不好，那么我们就能利用该漏洞，上传doc,docx,xls,xlsx,ppt,htm,html,txt,zip,rar,gz,bz2文件，目前存在漏洞的版本是Kindeditor 4.1.5以下，漏洞发生的代码文件是在upload_json.jsp代码里，该代码并没有对用户上传的文件格式，以及大小进行安全检测，导致用户可以伪造恶意文件进行上传，尤其html文件可以直接上传到网站的目录下，直接让搜索引擎抓取并收录，利用这个漏洞，黑产等其它攻击者可以上传HTML黑页钓鱼以及嵌套xss等危害
 
 
二、漏洞条件
1.kindeditor版本<=4.1.5
2.漏洞影响文件要存在，如jsp版本：
/kindeditor/jsp/upload_json.jsp?dir=file
/kindeditor/kindeditor.js
12
其它脚本语言也可用：
/kindeditor/asp/upload_json.asp
/kindeditor/asp.net/upload_json.ashx
/kindeditor/jsp/upload_json.jsp
/kindeditor/php/upload_json.php
1234
1.kindeditor/asp/upload_json.asp?dir=file
2.kindeditor/asp.net/upload_json.ashx?dir=file
3.kindeditor/jsp/upload_json.jsp?dir=file
4.kindeditor/php/upload_json.php?dir=file
1234
如何判断网站是否使用了kindeditor呢？最好的方法就是打开位于目标站点的编辑器，然后查看URL中是否存在/kindeditor，例如下图：
————————————————
版权声明：本文为CSDN博主「春日野穹ㅤ」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/chest_/article/details/104861611