Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。
& r! [) k7 R5 K. v6 ?4 n
$ h1 O' n5 e0 A5 p; `$ {+ a
地址：http://target/RTE_popup_file_atch.asp
. p8 y' K0 W6 v: S% `) U+ G
8 i4 P4 ]9 l" d8 h' `4 y1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
+ @# R8 n; V& p8 e
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。

0 s( A2 Y2 C5 v7 B( J7 r3 g好了，记录完毕。
/ [1 O* F! p2 D; s4 d" P  |/ M