中国网络渗透测试联盟

标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞 [打印本页]
作者: admin    时间: 2012-12-20 08:10
标题: Web Wiz Rich Text Editor version 3.0 getshell漏洞
最近搞国外站时碰到的此款编辑器，记录一下。
; Z! v: U9 _6 n# Q
' U% g$ z" m- v: z 9 t$ J& }! x2 N: j
地址：http://target/RTE_popup_file_atch.asp
5 j2 n6 V! T9 m9 [ 0 k* ?5 \' Q: ~0 J% S- a9 L
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。6 X6 G' Y5 j3 S' Q. u

, f' s9 Z2 k; l6 I+ @( M2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
! |  g  R( ^/ T, s3 J+ y
# B* l0 m. G0 L+ w3 K好了，记录完毕。
5 Y  c  v, f) O0 m; d1 m7 ?



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2