中国网络渗透测试联盟

标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞 [打印本页]

作者: admin    时间: 2012-12-20 08:10
标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞
最近搞国外站时碰到的此款编辑器,记录一下。
4 e4 g1 e, W1 A8 O0 V1 M* l! k5 T2 M4 B) @( f1 G/ j+ E

. c* B# c  j) v' z地址:http://target/RTE_popup_file_atch.asp 5 y' {# |, z& X+ N

5 v! n6 ?4 n' c- H$ R6 p/ L( d1.可以上传任意文件,虽然未提示上传成功,但是已经上传了。  g0 {; \  }, U; w0 ~  c1 F' s5 C$ B
0 S6 u% {2 d) }9 ^3 U% G9 t  f
2.新版本若对上传文件有限制,可以结合web服务器版本利用解析漏洞拿shell,因为对上传文件没有重命名。
3 h0 U. S  s& U4 }- D
8 \4 D5 ^0 F# Q. R, X8 g好了,记录完毕。/ ~: G4 |0 E& c





欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2