最近搞国外站时碰到的此款编辑器，记录一下。! J. u5 `1 n) v7 W7 j
e2 ]7 F- l. z* Y2 E
% o) S8 `: p4 q( R" [
地址：http://target/RTE_popup_file_atch.asp 7 J* K4 F c2 f
1 Q8 U a& ?( n9 ]
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
; W- o& V% ~' P 5 q: ^) O" W) u5 g0 _8 y
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
% b- c: r, i3 O( j" h( I - a% u5 W% G2 A$ _+ ^1 ~
好了，记录完毕。
; _3 U( j. R4 N5 K' i9 c! w) [ |
发表于 2012-12-20 08:10:53
收藏
支持
反对