Web Wiz Rich Text Editor version 3.0 getshell漏洞

admin

最近搞国外站时碰到的此款编辑器，记录一下。

: z  ^0 d9 U$ d1 k: H
地址：http://target/RTE_popup_file_atch.asp
9 |, u- n- a2 U0 [6 @  |
; t! F: a: e3 _+ }: l' l1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
" C2 K' a9 M$ r/ Y
9 V& o/ o* m% t- k2 f0 G2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。

. X, B: Y% n6 e: f% O好了，记录完毕。
, u6 ^% B0 ~* }6 h2 ]