[春秋云镜]CVE-2020-26048

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

靶场介绍

CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。

春秋云镜开启靶场

http://eci-2zeijbtc39d56p05jivl.cloudeci1.ichunqiu.com/

账号admin 密码admin

找到文件管理

 上传png格式的一句话木马

 上传成功重命名

修改为123.php

抓包点击Rename

 to修改为123.php

回到文件管理器 需要删除.htaccess文件 才可以访问到shell

 

查看shell地址

http://eci-2zeijbtc39d56p05jivl.cloudeci1.ichunqiu.com/media/123.php

 

 成功访问shell

获取flag