春秋云境：CVE-2022-25578
春秋云境：CVE-2022-25578
文章合集：春秋云境系列靶场记录（合集）
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
漏洞介绍
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
解题步骤
-
访问URL，通过弱口令登录后台：admin/tao
![在这里插入图片描述]()
-
其实进入后台后，按照说的应该就是修改图片中位置进行编辑.htaccess文件，新增以下内容：AddType application/x-httpd-php .jpg，然后在上传图片再进行解析，但是我在实际操作过程中无法上传和新建，只能走别的途径，我感觉还相对简单，如果要按步骤进行的话，我这再推荐一个大哥写的文章：Taocms 代码注入漏洞（CVE-2022-25578）https://blog.csdn.net/huayimy/article/details/127611217，可以学习一下
![在这里插入图片描述]()
-
我就不按照题目要求的进行，直接按照我做的过程进行记录，既然进入了后台，我不能新增文件但是我可以修改文件，并且我还知道网站路径，那就直接修改任意一个php文件，在这里我选择config.php，给这个文件下增加了一句话：：
![在这里插入图片描述]()
-
这样网站的config.php就成了我的shell，直接执行命令获取flag：http://eci-lpc1e5a3xbmw2z1tniz0.cloudeci1.ichunqiu.com/config.php?1=cat%20/flag
文章合集：春秋云境系列靶场记录（合集）
来源地址：https://blog.csdn.net/laobanjiull/article/details/128113570
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
