[春秋云镜]CVE-2022-28525 漏洞复现

原文约400字，阅读约需1分钟。发表于：。

靶标介绍：ED01-CMS v20180505 存在任意文件上传漏洞漏洞复现过程1.打开场景2.漏洞利用尝试注册不成功3.通过弱口令:admin/admin登录成功4.寻找上传点，对admin账号进行

ED01-CMS v20180505存在任意文件上传漏洞，通过弱口令登录成功后，上传木马并修改文件后缀，连接中国蚁剑读取flag。