Online Piggery Management System v1.0未授权任意文件上传（CVE-2023-37569）

0x01、漏洞环境

1、春秋云境：https://yunjing.ichunqiu.com/cve/detail/1127?type=1&pay=2

0x02、漏洞介绍

1、Online Piggery Management System是Lewa个人开发者的一个在线养猪管理系统。

Online Piggery Management System v1.0版本存在任意文件上传漏洞，该漏洞源于add-pig.php对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。

0x03、漏洞复现

1、打开漏洞环境，输入admin/admin 提示密码不正确。直接burp爆破：admin/password

2、找到上传点，上传shell。

3、可以看到shell已经被解析，下一步连接shell。

0x04、修复建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。