kindeditor漏洞

kindeditor是一款常用的在线HTML编辑器，存在安全漏洞。漏洞扫描是检测这些安全问题的过程，旨在发现和修复可能被利用的弱点，以保护网站免受攻击。 关于KindEditor漏洞扫描的详细分析如下： 1、漏洞 影响范围 ：KindEditor支持多种语言，包括但不限于 PHP、ASP、JSP 和 ASP.NET，由于其广泛的使用，在CMS、商城、论坛等多种网络应用中都有可能受到该漏洞的影响。...

0x00 漏洞背景 2019年02月21日,360CERT监测业内安全公司发布了多个政府网站被上传了非正常 HTML 页面。攻击者通过这些网站的 KindEditor 编辑器组件的漏洞进行攻击利用,KindEditor 组件中的upload_json.php 上传功能文件允许被直接调用从而实现任意上传 htm,html,txt 等文件到服务器。 0x01 漏洞详情 该漏洞于 2017 年 7 月...