最近搞国外站时碰到的此款编辑器，记录一下。
$ `, j9 S4 A0 w A4 g
: I& w0 q+ i" g( g- r8 J5 @& Z
+ R; k! j v. b" D# Q0 F0 z0 q地址：http://target/RTE_popup_file_atch.asp ' M" j# ?1 j# M. r. C6 ^: H
0 X& J( ~; Y _/ E1 O( a
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。2 s* ^" w l3 N& F h h
* [3 ]" d: B% F8 S& \2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。$ m( J) I' A- ]4 c; \! |7 e' S
4 M; ?# X, t( f ~& s( B5 t0 G好了，记录完毕。' `' k4 p% n: l4 w$ ^% i: @
|
发表于 2012-12-20 08:10:53
收藏
支持
反对