【安全预警】kindeditor文件上传漏洞

KindEditor 是一套开源的在线HTML编辑器，主要用于让用户在网站上获得所见即所得编辑效果。KindEditor 使用 JavaScript 编写，可以无缝地与 Java、.NET、PHP、ASP 等程序集成，比较适合在 CMS、商城、论坛、博客、Wiki、电子邮件等互联网应用上使用。目前在国内已经成为最受欢迎的编辑器之一。

① 搭建漏洞环境

② 模拟“可以找到编辑器框页面以及kindeditor目录”的攻击场景

③ 模拟“不可以找到编辑器框页面，但可以找到kindeditor目录”的攻击场景

(1)下载kindeditor 4.1.11

到

https://github.com/kindsoft/kindeditor/tree/v4.1.11

下载“kindeditor-4.1.11.zip”；

(2)将“kindeditor-4.1.11.zip”解压到Tomcat的webapps/kindeditor-4.1.11目录下;

(3)将kindeditor/jsp/lib目录下的3个jar文件复制到Tomcat的lib目录下，并重新启动Tomcat。

* commons-fileupload-1.2.1.jar

* commons-io-1.4.jar

* json_simple-1.1.jar

(4)在/kindeditor-4.1.11目录下创建用于保存所上传文件的文件夹attached。

(5)打开浏览器，访问

http://localhost:8080/kindeditor-4.1.11/jsp/demo.jsp

如图所示。

此时，我们可以访问到kindeditor内置的jsp例程，漏洞环境搭建成功。

设编辑器框页面为

192.168.43.80:8080/kindeditor-4.1.11/jsp/demo.jsp

设kindeditor目录为

Tomcat/webapps/kindeditor-4.1.11/

(1)进行文件上传攻击

上传“hellosafedog.html”，如图所示。

可以发现Burpsuite的Response信息显示了该html文件的上传路径：

/kindeditor-4.1.11/attached/file/20190322/20190322073213_258.html

(2)使用浏览器访问所上传的html文件，如图所示。

可以发现，所上传的html代码可以被执行。如果我们插入恶意html代码，将会对网站造成危害。

设kindeditor目录为：

Tomcat/webapps/kindeditor-4.1.11/

(1)使用curl模拟post请求进行上传

执行以下命令：

curl -F [email protected] http://192.168.43.80:8080/kindeditor-4.1.11/jsp/upload_json.jsp?dir=file

如图所示：

可以发现，该html文件的上传路径：

/kindeditor-4.1.11/attached/file/20190322075641_591.html

(2)使用浏览器访问所上传的html文件，如图所示。

可以发现，可以利用“不可以找到编辑器框页面，但可以找到kindeditor目录”的攻击场景进行文件上传。