最近搞国外站时碰到的此款编辑器，记录一下。5 X6 U! ]9 @5 H* v1 ~
! @5 b% M# ]5 g0 [3 A
8 b1 t5 N' k( [+ J. S3 U) c4 Y
地址：http://target/RTE_popup_file_atch.asp 8 {4 f) ] I# j7 U
, |+ R4 U8 R$ c% O1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。4 t! J8 b9 z0 O8 m) F0 R5 y. A! |; i
0 f' G- e+ l+ n% i# G. j2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。: h2 v- B6 A1 d* ~' V% m; L: X
1 f$ O! l7 |( U- h" j7 F/ A5 p好了，记录完毕。
, m c7 {1 A0 m+ C* f0 n: h |
发表于 2012-12-20 08:10:53
收藏
支持
反对