最近搞国外站时碰到的此款编辑器，记录一下。7 \0 K( L) e" @+ }" G+ W+ \9 g
* q2 E6 a3 k' A8 a: J# R
( l5 `. t1 u( J6 o& k2 J3 v- s
地址：http://target/RTE_popup_file_atch.asp
5 ]+ }3 y& W% k: H- p
0 I. M, B) N* X- @" K1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。; x [) a& V0 G7 |7 X# @$ h9 c
8 r* m4 @0 O% b7 _+ a0 `2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。6 Z+ P3 ?* u. I, |0 z$ p8 ?
" ^" i- m% k( v
好了，记录完毕。 L" E" r) X, `9 i) L/ a
|
发表于 2012-12-20 08:10:53
收藏
支持
反对