Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。
4 ^3 d4 z" g7 e& q: n
: B. G+ W1 e) n9 R% m: T
* {/ _) l) ]) \, X4 q; [地址：http://target/RTE_popup_file_atch.asp
+ h; H; ^! s9 Z4 C
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
& ~8 k/ R+ T* u
5 _9 ?" w8 |3 X$ w1 Q$ B7 Q) c2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。

/ i. l2 _4 U) n( U好了，记录完毕。