中国网络渗透测试联盟
标题:
Web Wiz Rich Text Editor version 3.0 getshell漏洞
[打印本页]
作者:
admin
时间:
2012-12-20 08:10
标题:
Web Wiz Rich Text Editor version 3.0 getshell漏洞
最近搞国外站时碰到的此款编辑器,记录一下。
# G, i/ @9 C* q# z
& j/ m$ y$ p6 T2 A, e
/ v7 L( Q: z+ ?3 ^) ?$ u ?0 L
地址:http://target/RTE_popup_file_atch.asp
* q! _, P/ m7 W+ P+ J9 W: c
) \9 A9 z! L% f5 W# O. |4 D1 [
1.可以上传任意文件,虽然未提示上传成功,但是已经上传了。
% b* c# f3 A M/ ?6 G" s* u. u
, P( [- d7 G6 G1 b1 ]' A
2.新版本若对上传文件有限制,可以结合web服务器版本利用解析漏洞拿shell,因为对上传文件没有重命名。
% g$ ~' L- o6 }& m
' o! |, L8 x: g% I3 b6 w: e
好了,记录完毕。
& D) a! v* \ [. t* t1 O: h' [! y
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2