找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2219|回复: 0
打印 上一主题 下一主题

Web Wiz Rich Text Editor version 3.0 getshell漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-20 08:10:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
最近搞国外站时碰到的此款编辑器,记录一下。
' w1 O; e$ i1 E7 u; l# ^/ i3 P3 W$ J% w5 R/ U6 s' X! [
2 c* z9 ~# s1 h. a
地址:http://target/RTE_popup_file_atch.asp
5 d6 a) g' L9 Z4 b
; l; v3 I+ c. C: I5 |1.可以上传任意文件,虽然未提示上传成功,但是已经上传了。! @& `: b4 ^2 r; f1 b. s
, t) L% ]+ K3 e* v  P# v2 I
2.新版本若对上传文件有限制,可以结合web服务器版本利用解析漏洞拿shell,因为对上传文件没有重命名。/ x0 b! T  A3 Y7 S; f, b3 I
+ J% `5 V: r; L" X9 j9 e
好了,记录完毕。0 T, P, d5 e0 S3 A/ A3 Z; u' F
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表