Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。

/ V: p, S. E4 K, a/ M- k
地址：http://target/RTE_popup_file_atch.asp
6 E, H. T9 `* c% i' o- m1 l  ]3 a4 ~
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
, S  u5 _+ j% r7 U
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
1 `/ p8 ]) a2 g( X; ^0 |; W' d
/ ?( d4 z* U, A. U' w" _好了，记录完毕。