最近搞国外站时碰到的此款编辑器，记录一下。
, k% X2 n3 a, W' ~ I$ ~) v/ }! r: Q% J2 X
* ]' F4 s% [( p! }. I地址：http://target/RTE_popup_file_atch.asp
2 r5 h: d# o9 m! R
7 W& D. A0 M& T1 S8 d7 |1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。& p6 w' w, E) P4 J" a) Y/ M
" I. c3 Q- K. @9 p: ]2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。- c. d4 q, g; l7 l) X6 o3 r
6 w4 ]$ A5 c1 H6 O9 i9 h好了，记录完毕。
+ Y) \, c( A/ p6 \0 J) w4 G! I |
发表于 2012-12-20 08:10:53
收藏
支持
反对