最近搞国外站时碰到的此款编辑器，记录一下。# G$ U: F5 _8 n/ W$ b! K, S
' ~+ ^0 d6 {- C! a) `' w
; h6 }4 k; ]( X: M# Z, |- ?# X( b地址：http://target/RTE_popup_file_atch.asp 3 a# Q- w* M( I: T5 i
z0 h; Z- g4 O2 t a
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。7 a- Z5 N% W7 H3 O+ N
& G1 U: O0 g- j8 W# V2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
0 J" o) p0 N- Q6 e6 J + o! u3 `- ]2 z, _2 S. O( l
好了，记录完毕。$ r1 Z6 R' D1 Y- L3 D3 W
|
发表于 2012-12-20 08:10:53
收藏
支持
反对