CVE-2022-40471 – CPMS प्रमाणित फ़ाइल अपलोड RCE

📌 अवलोकन

CVE-2022-40471 एक प्रमाणित रिमोट कोड निष्पादन भेद्यता है जो
क्लिनिक के रोगी प्रबंधन प्रणाली (CPMS) को प्रभावित करती है।

यह भेद्यता अपलोड की गई फ़ाइलों के अपर्याप्त सत्यापन के कारण मौजूद है उपयोगकर्ता प्रोफ़ाइल छवि अपलोड कार्यक्षमता में, जो एक प्रमाणित हमलावर को मनमाना PHP कोड अपलोड और निष्पादित करने की अनुमति देती है।

---

🧠 भेद्यता विवरण

• उत्पाद: क्लिनिक का रोगी प्रबंधन प्रणाली (CPMS)
• भेद्यता प्रकार: प्रमाणित फ़ाइल अपलोड → रिमोट कोड निष्पादन
• CVE ID: CVE-2022-40471
• आक्रमण वेक्टर: वेब
• प्रमाणीकरण आवश्यक: हाँ
• प्रभाव: पूर्ण रिमोट कमांड निष्पादन

---

⚙️ शोषण प्रवाह

1. वैध CPMS क्रेडेंशियल का उपयोग करके प्रमाणित करें
2. प्रोफ़ाइल छवि अपलोड सुविधा के माध्यम से एक दुर्भावनापूर्ण PHP फ़ाइल अपलोड करें
3. OS कमांड निष्पादित करने के लिए अपलोड की गई PHP शेल तक पहुँचें

---

🚀 उपयोग

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

pip install requests