kindeditor

0x00：背景 KindEditor是一套開源的HTML可視化編輯器，主要用於讓用戶在網站上獲得所見即所得編輯效果，兼容IE、Firefox、Chrome、Safari、Opera等主流瀏覽器。 0x01:漏洞描述 漏洞存在於小於等於kindeditor4.1.5 編輯器裏，你能上傳.txt和.html文件，支持php/asp/jsp/asp.net。  /php/upload_json.php文

>>阅读原文<<