最近搞国外站时碰到的此款编辑器，记录一下。) ~3 k6 T8 J, \ k9 D3 Z" T6 E: n6 G* J
9 ?4 h1 ], p9 B1 J$ B
, o* w3 I4 _2 \! B- F地址：http://target/RTE_popup_file_atch.asp
+ N6 D. {( B" b/ J+ f0 L" F1 }
8 l h% l: v' g9 G1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
2 ^, f- h$ I: N8 ~+ n7 A' b( q
: e9 t/ J2 E1 h+ u4 M7 f* d! k2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。+ ]2 B6 }$ |8 F; i' K) I: v
9 p4 x0 D' C8 F/ J0 H9 ]1 x
好了，记录完毕。2 U# K/ S" f) G. s! i6 X3 Z c
|
发表于 2012-12-20 08:10:53
收藏
支持
反对