找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2190|回复: 0
打印 上一主题 下一主题

Web Wiz Rich Text Editor version 3.0 getshell漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-20 08:10:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
最近搞国外站时碰到的此款编辑器,记录一下。
' X8 B0 w8 j( {3 f6 |# e
9 N& f1 K+ }8 n3 B
, ?# [( X; `  K地址:http://target/RTE_popup_file_atch.asp
5 T" c9 ]/ S) o) y
- @* }' b( u9 i* c  o$ f1.可以上传任意文件,虽然未提示上传成功,但是已经上传了。( P/ |2 q; e2 \! P9 D5 e

; e! ^" T) _6 c2 W2.新版本若对上传文件有限制,可以结合web服务器版本利用解析漏洞拿shell,因为对上传文件没有重命名。
0 b  s  E' a5 o; b1 \# e . I( {& p+ l. L% V; ?2 g/ C
好了,记录完毕。: V  u  [8 g/ j1 X& y  u! f
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表