春秋云境：CVE-2022-25099（文件上传造成RCE）

目录

一、题目

二、burp上传执行木马

---

一、题目

 介绍：

WBCE CMS v1.5.2 /language/install.php 文件存在漏洞，攻击者可精心构造文件上传造成RCE

进入题目：

网站正在建设中。。。

 直接访问/admin吧：

 admin:123456

 成功进入：

 国产化一下：

 点击组件中的语言：

点击语言 可以看到上传文件的位置：

 构造一句话连接木马：

 

 木马被过滤了：

二、burp上传执行木马

 这时我们可以用burp抓包 改包 进行查看：

抓包：

 改包：

<?php

system('cat /flag');

phpinfo();

?>

虽然过滤了一句话木马简单的语句，但还是可以用执行命令语句进行上传的：

 远程连接好像用不了 代码被过滤了

 蚁剑连接不上 为空：

 还好可以执行命令漏洞

flag{1b23ea49-e52e-4127-b11b-1b8f769ee8d6}