Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。

' L+ u2 m6 T* O% w: I" v
地址：http://target/RTE_popup_file_atch.asp
$ f) O' |% P; i6 |5 G7 c% }
( R, ]( B1 U  m+ c' e1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
/ z) l* V/ [0 J$ n. F: e) V$ r
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。

好了，记录完毕。