涉及版本
KesionICMS 智能建站系统 V2.5
KesionEshop 在线商城系统 X1.0.141206
KesionIMALL 在线商城系统 V2.5
KesionEdu 网校培训系统 V2.5
下载地址:http://www.kesion.com/Product/
演示站 上传不了
虚拟机搭建测试
------------------------------------------------------------------------
由于上述系统 前台均 采用UEditor编辑器 //应该是二次开发的 造成此漏洞
抓包
修改 fileNameFormat参数里的东西 利用iis6.0上传漏洞可拿下webshell
我随便找个案例测试吧。。
随便在案例里看了几个 这里都不能点击
但是源文件还是存在的
直接构造之
一个够了。
随便到案例里翻了翻 IIS6.0不少