Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。
2 j3 _4 ^' m: H" j
5 v7 D7 u0 h) ~! S  C9 [9 w
& x8 ~7 s) E. X" r" b( O地址：http://target/RTE_popup_file_atch.asp
" ~5 z# o. N! a( B
5 r5 |- {# G! B5 ]1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
; n, B: ]. x/ T5 R$ e; ?
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。

好了，记录完毕。