Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。
$ c/ b; ?9 o. ]( Y0 @+ {; Z

/ v, [# f8 |, T- R: s0 G地址：http://target/RTE_popup_file_atch.asp
; S8 a& M8 Z; ^# ?; B" P" ^. {
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
8 @: b+ W3 D0 N! F4 F1 ~
: c0 w1 J6 j# l4 t9 f' U2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
  c7 W- }5 l: s  N+ y- }, M4 T6 I
; S8 c& N+ D* e6 e; J7 T# z好了，记录完毕。