标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞 [打印本页] 作者: admin 时间: 2012-12-20 08:10 标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞 最近搞国外站时碰到的此款编辑器，记录一下。 4 e4 g1 e, W1 A8 O0 V1 M* l! k5 T2 M4 B) @( f1 G/ j+ E
. c* B# c j) v' z地址：http://target/RTE_popup_file_atch.asp 5 y' {# |, z& X+ N
5 v! n6 ?4 n' c- H$ R6 p/ L( d1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。 g0 {; \ }, U; w0 ~ c1 F' s5 C$ B
0 S6 u% {2 d) }9 ^3 U% G9 t f
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。 3 h0 U. S s& U4 }- D 8 \4 D5 ^0 F# Q. R, X8 g好了，记录完毕。/ ~: G4 |0 E& c