CVE-2022-40471 — Exploit code for Clinic patient management system v1 unauth rce cpms rce CVE-2022-40471 | Kitploit

CVE-2022-40471 – CPMS 认证文件上传导致远程代码执行

📌 概述

CVE-2022-40471 是一个影响 诊所患者管理系统 (CPMS) 的认证远程代码执行漏洞。

该漏洞源于用户头像上传功能中对上传文件验证不充分，允许经过认证的攻击者上传并执行任意 PHP 代码。

🧠 漏洞详情

产品： 诊所患者管理系统 (CPMS)
漏洞类型： 认证文件上传 → 远程代码执行
CVE ID： CVE-2022-40471
攻击向量： Web
是否需要认证： 是
影响： 完全远程命令执行

⚙️ 利用流程

使用有效的 CPMS 凭证进行认证
通过头像上传功能上传恶意 PHP 文件
访问上传的 PHP shell 以执行操作系统命令

🚀 使用方法

要求

Python 3.x
requests 库

pip install requests