CVE-2022-40471 – CPMS認証済みファイルアップロードRCE

📌 概要

CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは
Clinic's Patient Management System (CPMS) です。

この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。

🧠 脆弱性の詳細

• 製品: Clinic's Patient Management System (CPMS)
• 脆弱性タイプ: 認証済みファイルアップロード → リモートコード実行
• CVE ID: CVE-2022-40471
• 攻撃ベクトル: Web
• 認証要件: あり
• 影響: 完全なリモートコマンド実行

⚙️ 悪用の流れ

1. 有効なCPMS認証情報を使用して認証する
2. プロフィール画像アップロード機能を介して悪意のあるPHPファイルをアップロードする
3. アップロードされたPHPシェルにアクセスしてOSコマンドを実行する

🚀 使用方法

必要条件

• Python 3.x
• requests ライブラリ

pip install requests