Taogogo Taocms v3.0.2 远程代码执行漏洞（CVE-2022-25578）

前言

CVE-2022-25578 是一个存在于 Taogogo Taocms v3.0.2 中的代码注入漏洞。此漏洞允许攻击者通过任意编辑 .htaccess 文件来执行代码注入。

漏洞详情

• 漏洞描述：攻击者可以利用此漏洞上传一个 .htaccess 文件到网站，并在文件中注入恶意代码，从而在 Web 服务器上执行该代码。.htaccess 文件通常用于指定服务器端的配置，如控制访问权限、重定向等，因此修改该文件可以让攻击者控制服务器的行为​ (MITRE CVE)​​ (Vumetric Cyber)​。
• 攻击向量：网络（Network）
• 攻击复杂度：低（Low）
• 需要权限：无（None）
• 影响：
  • 机密性：高（High）
  • 完整性：高（High）
  • 可用性：高（High）

影响与风险

• CVSS v3 基础评分：9.8（Critical）
• 可能的攻击：攻击者可以通过上传恶意 .htaccess 文件来执行任意代码，修改服务器配置文件，读取任意文件和目录，甚至更改文件权限，从而导致未经授权的访问和敏感信息泄露​ (CVE CyberSecurity Database News)​​ (Vulmon)​。

缓解措施

• 避免编辑服务器配置文件：除非必要，否则不要编辑 .htaccess 等服务器配置文件。
• 使用供应商提供的配置文件：确保使用经过验证的供应商配置文件，并定期更新以防止已知漏洞的利用。
• 定期安全扫描：使用安全扫描工具检测和修复漏洞，以确保服务器的安全性。

春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：

实战演练：

提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
场景涵盖Web安全、系统安全、网络安全、社工攻击等多个领域。

漏洞复现：

用户可以通过平台对已知的安全漏洞进行复现，了解漏洞的产生原因、利用方法和修复措施。
通过实战操作，帮助用户掌握漏洞利用和防护的技能。

教学培训：

提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。
包含理论讲解和实战操作，帮助学员全面提升网络安全知识和实战能力。

竞赛与评测：

定期举办网络安全竞赛，如CTF（Capture The Flag）比赛，激发学员的学习兴趣和动力。
提供个人和团队的安全能力评测，帮助学员了解自己的安全技能水平。

资源共享：

平台提供丰富的学习资源，包括教程、工具、案例分析等，方便用户随时查阅和学习。
用户可以在社区中分享经验和资源，互相交流和学习。

春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。

介绍

Taogogo Taocms v3.0.2 是一个基于 PHP 和 MySQL 的开源内容管理系统（CMS）。以下是关于 Taogogo Taocms v3.0.2 的详细介绍：

主要特点和功能

1. 开源平台：

   • Taogogo Taocms 是一个开源的内容管理系统，允许用户根据需要自由修改和定制。

2. 基于 PHP 和 MySQL：

   • Taogogo Taocms 使用 PHP 语言开发，结合 MySQL 数据库，适合于大多数共享主机环境。

3. 模块化设计：

   • 系统采用模块化设计，用户可以根据需求安装、启用和管理各种功能模块，如新闻模块、商品展示模块等。

4. 多语言支持：

   • 支持多语言环境，可以方便地进行国际化和本地化适应。

5. 可扩展性：

   • 提供丰富的插件和主题支持，用户可以通过安装插件和更换主题来扩展和定制系统的外观和功能。

6. 用户权限管理：

   • 提供灵活的用户权限管理功能，管理员可以定义不同用户角色及其对系统功能的访问权限。

7. SEO 优化：

   • 内置基本的 SEO（搜索引擎优化）功能，帮助网站内容更好地被搜索引擎收录和索引。

8. 响应式设计：

   • 支持响应式设计，使网站能够适应不同设备和屏幕尺寸，包括桌面电脑、平板电脑和手机等。

9. 社区支持：

   • 拥有活跃的开发社区和用户社区，用户可以在社区中获取支持、分享经验和解决问题。

安全性和漏洞问题

对于 Taogogo Taocms v3.0.2 或任何软件而言，安全性是至关重要的考量。开源软件因其代码透明性通常会受到更广泛的审查，但也可能存在漏洞。一些常见的安全措施包括：

• 及时更新：保持系统和插件的更新状态，以防止已知漏洞的利用。
• 输入验证：确保用户输入的数据经过有效的验证和过滤，防止 XSS（跨站脚本攻击）和 SQL 注入等攻击。
• 权限管理：严格管理用户权限，避免未授权访问和操作。
• 安全配置：配置服务器和数据库以最小化潜在的攻击面，例如关闭不必要的服务和限制数据库访问权限等。

结语

Taogogo Taocms v3.0.2 是一个功能丰富的开源内容管理系统，适合用于建设各类网站和应用程序。使用前需了解其功能和安全性特点，并采取适当的措施来确保系统的安全性和稳定性。

漏洞复现

打开靶场

初始管理员用户密码是：admin/tao 

来到首页，点击管理

登录来到后台

点击文件管理可以看到目标文件

修改文件使其将 所有文件当作 PHP 文件执行（常见的文件上传绕过方式） 

SetHandle application/x-httpd-php

点击添加文章，上传缩略图 

可以看到咱们发布的新的文章 

去后台进去到 pictures 文件夹中复制链接地址 

使用蚁剑连接（记得删除参数） 

找到 flag