找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2221|回复: 0
打印 上一主题 下一主题

Web Wiz Rich Text Editor version 3.0 getshell漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-20 08:10:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
最近搞国外站时碰到的此款编辑器,记录一下。! v, m# b+ @3 V" V% U( K. _

- f! \, n, @6 T0 W4 S" D- ?2 U( S 9 Z! h% h2 g3 P  S1 H! [  X
地址:http://target/RTE_popup_file_atch.asp ; m: I! G+ {! p- q0 h
: u4 z! J0 L) }* k! z
1.可以上传任意文件,虽然未提示上传成功,但是已经上传了。; d- [  q7 ^  G

/ k# v* m; j) v" P  @2.新版本若对上传文件有限制,可以结合web服务器版本利用解析漏洞拿shell,因为对上传文件没有重命名。* q5 G* u5 I" J( q( N2 {4 J) h* ^

/ {, B# I1 s, H# X+ O. U好了,记录完毕。
/ D$ S9 {! D/ H% o4 X; E# e$ p
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表