最近搞国外站时碰到的此款编辑器，记录一下。
# z# R- b2 F$ n+ `* k' C7 v9 D$ O# ~# w8 O7 H4 Z2 y) D/ r6 r: a
y2 E8 T9 B- v+ ~+ b7 P$ ?3 r) r2 z* A$ d
地址：http://target/RTE_popup_file_atch.asp
7 K# h6 J. I( X+ F
5 I. ?- I. S# [- |1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。: g% O6 N C5 h% S9 D9 _
6 u0 Y) d/ f( {$ w- e `2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。0 ^- N1 C* u' ~6 L, D: I2 i. A
' ~9 z8 T$ L0 ^' G/ q7 k& l& K2 Z# l
好了，记录完毕。
5 F6 F s- ]3 Q- Z |
发表于 2012-12-20 08:10:53
收藏
支持
反对