Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。
; e/ B/ L1 B" X6 ]( D
# Z: _: j2 W+ g5 x
! n6 r3 k( H3 w3 j地址：http://target/RTE_popup_file_atch.asp

1 d: C2 S% z  G% N# Y+ {, y! O1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。

2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。

) n  K- i( C/ h8 m+ A6 L: w好了，记录完毕。