最近搞国外站时碰到的此款编辑器，记录一下。
. _: D# V W' ^, X9 @! q% L! B/ h: @1 r
; K4 o( t; z5 ~- i
地址：http://target/RTE_popup_file_atch.asp ; n0 H6 \5 A( X6 h. r0 P2 g. x
% E) W# x& I/ Z$ h' e: a7 g1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。( A' X. a6 k8 D+ J2 z0 g9 k! i
! C8 r: H( M Y" V6 \7 S0 K2 z) K0 e
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。' p9 i9 Z% n2 F4 e
2 L0 G A. b' [2 h好了，记录完毕。
& q2 e4 r8 v+ X( ] O4 x4 ]$ L |
发表于 2012-12-20 08:10:53
收藏
支持
反对