标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞 [打印本页] 作者: admin 时间: 2012-12-20 08:10 标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞 最近搞国外站时碰到的此款编辑器，记录一下。+ z; c- d2 L* f
: Q" X+ M9 s& e, a
8 P% O: \; C( o! J地址：http://target/RTE_popup_file_atch.asp $ W# M9 D1 Q! N8 Q3 F1 U ' U9 X- p" e N3 A% s
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。3 c( T V4 x8 ?* O% a, y
9 q, S) o. L, k n8 l; p
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。 2 `1 L @7 _. ?( C , Z5 [: h; M( ^$ N; |# L好了，记录完毕。 , X! O L# O+ i$ r