CVE-2018-19422漏洞复现

靶标介绍：

Subrion CMS 4.2.1 存在文件上传漏洞

漏洞复现过程

1.登录后台http://eci-2zedt4oqp4irmp9n6izk.cloudeci1.ichunqiu.com/panel/

账户密码:admin/admin

 2.访问上传点http://eci-2ze6dyua1vigg7rtldhg.cloudeci1.ichunqiu.com/panel/uploads/ 点击上传

 3.创建php一句话木马，格式改为pht

4.点击进入

 5.复制木马路径链接中国蚁剑

 6.找到flag