comingsoooooon的博客

WPanel是一个用于构建博客、网站和网络应用程序的CMS。WPanel 4 4.3.1 及更低版本存在安全漏洞，该漏洞源于通过恶意 PHP 文件上传。2、第二步，点击Manage my profile,修改头像，上传头像文件，直接上传shell文件即可，然后保存，返回头像界面。3、右键点击头像，新标签页打开头像链接即为shell文件，执行cat /flag。账号/密码：admin@admin.com/admin。1、第一步：登录后台。

春秋云境靶场解题方法，CVE-2018-7448