Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。

* U8 x$ P  [6 S) S1 G0 M7 n
, W2 O6 V  S. ^6 m1 M地址：http://target/RTE_popup_file_atch.asp
$ n5 I( v$ }2 Z1 O* d7 L8 b
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。

: i9 R# V* F, {2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
9 z/ P1 U- X+ V/ x( d
+ Y+ B) {( z1 F' K  \* s好了，记录完毕。