Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。
3 \, K- I8 \. ~+ ^: w" w) {
" h6 e& _6 e3 S& g* w$ y; H& ^7 E
9 P! f( ~0 @$ o9 S. L8 N地址：http://target/RTE_popup_file_atch.asp
+ R# @2 E+ C4 R$ P: n
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。

2 u$ a2 `" p2 j" U5 a" a1 A8 A2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。

好了，记录完毕。