春秋云镜 CVE-2022-30887wp

Posted 2023-04-04 未完结的牵挂

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了春秋云镜 CVE-2022-30887wp相关的知识，希望对你有一定的参考价值。

春秋云镜 CVE-2022-30887wp

开始愉快的打靶之旅吧
- 收集信息
- 任意文件上传

开始愉快的打靶之旅吧

春秋云镜链接 https://yunjing.ichunqiu.com

靶标介绍：
多语言药房管理系统 (MPMS) 是用 php 和 mysql 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。

收集信息

打靶第一步，收集信息

这个界面是邮箱和密码登录，没有注册的选项，只能用现有账号登录。查看网页源代码看看账号密码有什么限制不–>

不知道[^@]啥意思，查一下
这就很明确了，邮箱验证"[^@\\s]+@[@\\s]+.[^@\\s]+"的意思是第一位是任意符号（除了@），后边类推。密码验证是小写字母1-16位。

登录失败的弹窗，显示电子邮件不存在
抓包看看有没有漏洞

很显然，并没有🤣
那么继续老老实实的收集信息🤡

信息收集完毕，非常棒，赶紧登录一下🤏🏼

？？？还是失败！不过显示账号密码不匹配，对比之前的失败弹窗，也就是说，邮箱对了，那么接下来就是破解口令了，尝试爆破，弱口令字母密码不正确。这里就不贴图了，因为忘记截图了👵🏼
那么尝试一下可能存在的密码，看看页面

猜测密码，最终密码是mayurik

任意文件上传

找来找去就这么一处上传图片的地方

上传图片马并抓包

上马成功，查查文件夹内容

涨了一波知识 👏

戏说春秋_i春秋 writeup

《戏说春秋》第一关图穷匕见

题目：
技术分享图片
解：用winhex打开，拉到最后可发现一段编码

技术分享图片
放到解密网站上解码。

《戏说春秋》第二关纸上谈兵

解：文中没有明确指出问题，也没有给出线索，所以右键查看源代码

技术分享图片
发现有一个被隐藏的div。
“通关秘钥是一个贝丝第64代的人设计的，你能解开它吗？5be05ouJ5be05ouJ5bCP6a2U5LuZ”
贝丝第64代，即指base64加密方法。
放到解密网站中解码，可得flag

技术分享图片

《戏说春秋》第三关窃符救赵

题目：
技术分享图片
解：
(1)放到kali linux上binwalk一下，发现有一个zip压缩包

技术分享图片

(2)用dd命令拆分出来
技术分享图片
(3)打开压缩包发现另一张图片

此图即是兵符，但是并没有flag，各种方法尝试后发现此图和图片隐写没有关系。
由前两题不正经的flag猜测，此题答案可能是还是中文，进一步猜测答案是否为图中兵符的名字。
将图片拉至百度，进行智能识别。
技术分享图片
得知该兵符名为“杜虎符”，输入“杜虎符”，题目通过。

《戏说春秋》第四关老马识途

题目：
技术分享图片
解：自然而然联想起，猪圈密码。

技术分享图片

一一对应可知，题目所给密码为：HORSE
提交发现答案错误，译为中文：马
提交，题目通过。

《戏说春秋》第五关东施效颦

题目：“啊哈啊啊，哈哈哈哈哈，啊啊啊哈，啊”
解：翻译成莫斯密码，可得题目所给密码为：L0VE（注意第二个字母是数字0而不是字母）
技术分享图片
根据莫斯密码表，可得题目所给密码为：L0VE（注意第二个字母是数字0而不是字母）

然而，题目的正确答案是LOVE（必须都是大写字母）

《戏说春秋》第六关大义灭亲

此题脑洞颇大，“以他对父亲的了解，已经大致能确定密码是多少了”，百度石碏，猜想密码为shique719

技术分享图片
答案正确，题目通过。

《戏说春秋》第七关三令五申

此题writeup参照高其大佬，没想到关键key在“这个盒子里面的是盛放军令状，平时将军写好军令就直接放在里面，我和其他副将都能打开这个盒子查看，然后执行里面的命令，而其他人无法解开这个盒子查看里面的军令”中

结合《信息安全系统设计》中刚接触到权限，权限分为读取、写入、执行三类，而这三类又可以分别为所有者、用户组和公共（访客）进行设置
对应文中内容，可理解为孙武是所有者，可以写入命令、读取命令、执行命令；副将是用户组，可以读取命令、执行命令；吴王和其他人则是公共（访客），三种权限皆不可得。而我们在Linux下使用chmod命令时，可以通过数字来代替相应的权值，所以对应的权限值为：

技术分享图片
答案即为750，题目通过。