最近搞国外站时碰到的此款编辑器，记录一下。' J, N' w$ P# g9 m
# N! u" N5 z% X; Y
/ ^6 [5 j4 T" x. A2 }; S1 Y地址：http://target/RTE_popup_file_atch.asp
( r+ S I3 x' q4 i" U% G {
5 Y6 K% \/ q" g1 p) | ]9 t0 n1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。0 v3 r! S. L7 A0 O* @* K7 h% R- s
9 {! `1 v c$ t! v$ B
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
( C9 i' i' Q* ~- X) a6 t0 c5 g % R4 m4 o" j9 \! a2 L$ r& t L; D
好了，记录完毕。
6 c& E6 b" U+ q. s6 b |
发表于 2012-12-20 08:10:53
收藏
支持
反对