CVE-2022-40471 – CPMS 认证文件上传导致远程代码执行
📌 概述
CVE-2022-40471 是一个影响 诊所患者管理系统 (CPMS) 的认证远程代码执行漏洞。
该漏洞源于用户头像上传功能中对上传文件验证不充分，允许经过认证的攻击者上传并执行任意 PHP 代码。
🧠 漏洞详情
- 产品： 诊所患者管理系统 (CPMS)
- 漏洞类型： 认证文件上传 → 远程代码执行
- CVE ID： CVE-2022-40471
- 攻击向量： Web
- 是否需要认证： 是
- 影响： 完全远程命令执行
⚙️ 利用流程
- 使用有效的 CPMS 凭证进行认证
- 通过头像上传功能上传恶意 PHP 文件
- 访问上传的 PHP shell 以执行操作系统命令
🚀 使用方法
要求
