最近搞国外站时碰到的此款编辑器，记录一下。
* W, l6 I7 }! \3 l/ g- R# C3 X9 M" p3 S3 V" ?$ u9 `
! l6 w s3 ~9 v# ]' A& F地址：http://target/RTE_popup_file_atch.asp : N( G; N! I- z# u; s1 \2 c
1 q5 L* I' }! g; i3 F
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。/ T/ g9 G- c$ G8 S+ Z4 Y
* {7 i v; W [% j7 ?+ q \
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。# c6 r% U# p( ~! J$ a* }( c
6 J/ L: c4 ?! {* C( D, Q
好了，记录完毕。
5 P: ~& N G/ x% s$ W2 X |
发表于 2012-12-20 08:10:53
收藏
支持
反对