CVE-2022-28525

CVE-2022-28525是一个漏洞编号，具体是指ED01-CMS v20180505存在的任意文件上传漏洞。该漏洞会导致攻击者可以在受影响的网站上上传恶意文件，并可能导致远程代码执行。

此漏洞的渗透步骤包括：打开受影响的网站，登录后台，使用WebShell进行文件上传，截取数据包，最后查看flag值。

请注意，CVE-2022-28525是一个严重的漏洞，建议及时采取安全措施来修复它，如升级到最新版本或应用其他修复方案。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [CVE-2022-33891POCApache Spark 命令注入（CVE-2022-33891）POC](https://download.csdn.net/download/qq_51577576/86396832)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [CVE-2022-28525](https://blog.csdn.net/longlangci/article/details/131091328)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]