Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。

# {/ K" L0 r" z+ T. T7 W
2 X6 j" X3 p- ?# L* E% G- H; d  u地址：http://target/RTE_popup_file_atch.asp
" p9 w3 D: T2 P/ _2 e' N- w8 m
- s: S1 e# G6 N1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
% S& v$ E& ~7 r) [# P  A
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
" W2 D$ L: n! w3 T9 N7 t
好了，记录完毕。