Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。
1 G+ b5 ?9 {; g' d5 Y1 @% ?
  t0 w: V. J5 i. ?+ s/ q
地址：http://target/RTE_popup_file_atch.asp
" i; ?! I$ Z& o" Y% m1 G
% ?7 b& G# y0 d" t4 [2 m1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。

2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
6 H/ t) H$ [4 t: {
好了，记录完毕。