前言
CVE-2022-25099 是一个影响 WBCE CMS v1.5.2 的严重安全漏洞，具体存在于 /languages/index.php 组件中。该漏洞允许攻击者通过上传精心构造的 PHP 文件在受影响的系统上执行任意代码。
技术细节
- 受影响组件：
/languages/index.php - 受影响版本：WBCE CMS v1.5.2
- 攻击向量：远程，攻击者需要上传恶意的 PHP 文件。
- 影响：成功利用该漏洞后，攻击者可以在受影响的系统上执行任意代码，可能会影响系统的完整性、机密性和可用性。
- CVSS 评分：
- CVSS v3：7.8（高危）
- CVSS v2：6.8（中危）
缓解措施
为了防范此漏洞，使用 WBCE CMS v1.5.2 的用户应更新到已修复该问题的版本。同时，建议采取以下安全措施：
- 限制文件上传权限。
- 验证和清理文件上传内容。
- 使用 Web 应用防火墙检测和阻止恶意上传。
参考链接
春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：
实战演练：
提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
场景涵盖Web安全、系统安全、网络安全、社工攻击等多个领域。
漏洞复现：
用户可以通过平台对已知的安全漏洞进行复现，了解漏洞的产生原因、利用方法和修复措施。
通过实战操作，帮助用户掌握漏洞利用和防护的技能。
教学培训：
提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。
包含理论讲解和实战操作，帮助学员全面提升网络安全知识和实战能力。
竞赛与评测：
定期举办网络安全竞赛，如CTF（Capture The Flag）比赛，激发学员的学习兴趣和动力。
提供个人和团队的安全能力评测，帮助学员了解自己的安全技能水平。
资源共享：
平台提供丰富的学习资源，包括教程、工具、案例分析等，方便用户随时查阅和学习。
用户可以在社区中分享经验和资源，互相交流和学习。
春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。
介绍
WBCE CMS 是一个轻量级的内容管理系统，旨在为用户提供一个简单且功能强大的平台，用于创建和管理网站内容。WBCE CMS 的设计目标是易用性和灵活性，适合从初学者到专业开发人员的各种用户。
主要特性
用户友好界面：
- 提供直观的管理界面，使得用户可以轻松地创建、编辑和管理网站内容。
模块化架构：
- 支持多种模块和插件，用户可以根据需要扩展系统功能。例如，用户可以添加新闻模块、图片库、博客等。
模板系统：
- 支持自定义模板，用户可以根据需求设计和更改网站的外观和布局。内置多个模板供选择，满足不同网站的设计需求。
多语言支持：
- 内置多语言支持，使用户可以创建多语言网站，方便国际化应用。
安全性：
- 提供基本的安全功能，如用户权限管理、内容过滤和防护措施，确保网站的安全运行。
轻量且高效：
- 系统运行速度快，占用资源少，适合资源有限的服务器环境。
适用场景
- 个人博客：适合个人用户创建和管理博客内容。
- 小型企业网站：适合中小企业建立企业展示网站，发布公司信息和产品介绍。
- 教育和非营利组织：可以用于教育机构和非营利组织创建信息门户网站。
社区和支持
WBCE CMS 是一个开源项目，用户可以自由下载、使用和修改。该项目有一个活跃的社区，用户可以在社区中寻求帮助、分享经验和获取最新的插件和模板。
漏洞复现
打开靶场
访问显示正在建设中
网上去找这个 CMS 的版本源码
需要加上 /admin/login/ 进入登录页面
用户名密码弱口令：admin/123456
在 Add-ons 中找到 Languages
点进去可以看到上传文件
选择好一句话木马文件
打开 BurpSuite 开启拦截，将类型修改为图片
报错了
<?php phpinfo();?>修改下内容重新尝试
可以看到被正常解析了，说明一句话木马不可行，但是可以在这个文件中执行命令
system('cat /flag')成功拿到 flag
