找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2217|回复: 0
打印 上一主题 下一主题

Web Wiz Rich Text Editor version 3.0 getshell漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-20 08:10:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
最近搞国外站时碰到的此款编辑器,记录一下。
, k% X2 n3 a, W' ~  I$ ~) v/ }! r: Q% J2 X

* ]' F4 s% [( p! }. I地址:http://target/RTE_popup_file_atch.asp
2 r5 h: d# o9 m! R
7 W& D. A0 M& T1 S8 d7 |1.可以上传任意文件,虽然未提示上传成功,但是已经上传了。& p6 w' w, E) P4 J" a) Y/ M

" I. c3 Q- K. @9 p: ]2.新版本若对上传文件有限制,可以结合web服务器版本利用解析漏洞拿shell,因为对上传文件没有重命名。- c. d4 q, g; l7 l) X6 o3 r

6 w4 ]$ A5 c1 H6 O9 i9 h好了,记录完毕。
+ Y) \, c( A/ p6 \0 J) w4 G! I
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表