中国网络渗透测试联盟

标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞 [打印本页]
作者: admin    时间: 2012-12-20 08:10
标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞
最近搞国外站时碰到的此款编辑器，记录一下。
# G, i/ @9 C* q# z
& j/ m$ y$ p6 T2 A, e / v7 L( Q: z+ ?3 ^) ?$ u  ?0 L
地址：http://target/RTE_popup_file_atch.asp * q! _, P/ m7 W+ P+ J9 W: c

) \9 A9 z! L% f5 W# O. |4 D1 [1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。% b* c# f3 A  M/ ?6 G" s* u. u

, P( [- d7 G6 G1 b1 ]' A2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。% g$ ~' L- o6 }& m

' o! |, L8 x: g% I3 b6 w: e好了，记录完毕。
& D) a! v* \  [. t* t1 O: h' [! y



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2