CVE-2020-25042

总结

Mara CMS 7.5 中存在任意文件上传问题。要利用此漏洞，攻击者必须拥有有效的已认证（管理员/经理）会话，并向 codebase/handler.php 发出 codebase/dir.php?type=filenew 请求以上传 PHP 代码。

来源

• CVE-2020-25042-PoC漏洞利用

  CVE-2020-25042 的 PoC：自动化 Mara CMS 7.5 认证后的 PHP 上传到远程代码执行（RCE），包含登录哈希处理、Shell 复用、自定义载荷支持以及简洁的 CLI 输出。