春秋云镜 CVE-2022-30887 多语言药房管理系统 (MPMS) [超详细新手教程]

提示：以下是本篇文章正文内容，下面案例可供参考

一、题目描述

多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。

二、简单分析

进入靶场后我们首先可以看到一个登录界面。

在尝试弱口令和Forgot Password没用后，开始寻找别的有用的信息。最后在页面底部发现了有用的信息，此网站的作者是Mayuri K。

点击作者即可跳转到作者的主页，在这里发现了源代码。

源代码链接：

https://www.mayurik.com/source-code/P0349/best-pharmacy-billing-software-free-download

并且我也在国家信息安全漏洞库里找到了这个漏洞