声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权!
靶场介绍
CuppaCMS是一套内容管理系统(CMS)。 CuppaCMS 2019-11-12之前版本存在安全漏洞,攻击者可利用该漏洞在图像扩展内上传恶意文件,通过使用文件管理器提供的重命名函数的自定义请求,可以将图像扩展修改为PHP,从而导致远程任意代码执行。
春秋云镜开启靶场
http://eci-2zeijbtc39d56p05jivl.cloudeci1.ichunqiu.com/
账号admin 密码admin
找到文件管理
上传png格式的一句话木马
上传成功重命名
修改为123.php
抓包点击Rename
to修改为123.php
回到文件管理器 需要删除.htaccess文件 才可以访问到shell
查看shell地址
http://eci-2zeijbtc39d56p05jivl.cloudeci1.ichunqiu.com/media/123.php
成功访问shell