您现在的位置是:首页 >其他 >春秋云境:CVE-2022-28525 (文件上传漏洞)网站首页其他

春秋云境:CVE-2022-28525 (文件上传漏洞)

小孔吃不胖 2023-05-27 00:00:02
简介春秋云境:CVE-2022-28525 (文件上传漏洞)

目录

一、题目

1.登录 

2.burp抓包改包 

3.蚁剑获取flag 


 

一、题目

fa5997b30221485b83bccff11a5dead9.png

 ED01CMSv20180505存在任意文件上传漏洞

d76a7dde293e4391bc76ed4f11e42849.png

英语不够 翻译来凑:

34ecb11086584b7d91dcf05ebdfd1758.png 点击其他页面会Not Found 找不到:

0edece7f50c444c98f3fa4bfa17294f0.png

 先登录看看吧:

试试万能密码:admin:123

发现错误的:

ce9ce3967f8d4191af11a39fffc5e65d.png

1.登录 

admin:amdin

成功登录了:

938e268550f34f4d9f669966a4c17db6.png

国产化一下: 

a3c999db2d2e43c3be20a2ed1f9ad9be.png psots可以添加:

48366bf40c3c4b61a042ae77eb8d8223.png

 上传php木马 结果未成功:

看来是不允许上传除了图片以外的文件:

f13c115040d64453b824fcacd004d28a.png

抓包修改: 

8dbbe3a208b14a5aa37cae72d002bedb.png

 jpg改为php

e34bb976f44c45e49208c2f243358eb9.png 还是失败 可能是没权限吧

ec336b2b50fc466ba949ecf91f779013.png

找下一个:

users 用户模块可以添加:

5cd13fe9deba4636af457da4e761b90f.png

上传jpg试试:

fa5a762261064a8ca2f256ed6b9a9b8e.png

成功被上传:

e48bdceb288145e89d64bcaa841aada4.png

 发现我们上传的jpg图片:

385843ec54f44f04812cf9d0146fa73f.png

2.burp抓包改包 

burp抓包: 

1ba2a70fc93640b2949dd0004314974b.png 重放器改包:

图片jpg改为php格式,里面写上一句话木马:

620b0785d3c147d68488509eec66f7f5.png

在网站目录xxx/images下可以看到我们刚刚上传的文件: 

f9b2a12f3722467ab1dfe79816de04b4.png

3.蚁剑获取flag 

直接上蚁剑:

2f8133da06d5480ba1cf57f6303136cb.png

 如图:

45eb89b211a749148f2bcc5d52f71c30.png

 

根目录下找flag:

1885f21945be406ea09db0398f769d97.png

查看flag :

9545a1e1ccb8416aab84dd3b80957be4.png 

flag{eef2667a-4c3c-4b61-b816-4b883c32e4ac}

 

 

 

风语者!平时喜欢研究各种技术,目前在从事后端开发工作,热爱生活、热爱工作。