小高工作室

远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。直接访问http://eci-2zei2lxiq05pi7hyrjxd.cloudeci1.ichunqiu.com/fuck.php。提示任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。发现是个wp的后台。返回状态码为200表示成功。这里指的是任意PHP代码并且是任意位置。

【代码】【春秋云境】CVE-2022-24124复现。

命令查看下 python sqlmap.py -r 2.txt -D atomcms -T flag --columns --dump。域名home改成admin试试。有个奇怪的atomcms。

因为春秋云境是用容器系列的，所以有时会很慢，重复sqlmap几次就行，这跟网络有关。而且运行时候最好关闭fiddler，不然也会很慢。退出账号时候自动跳转到index1.php。有注册，随便注册一个账号。退出登录后重新进入后台。打开fiddler抓包。