0x00简介
WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。
File-Manager插件介绍
文件管理器 File Manager 为您提供编辑、删除、上载、下载、复制和粘贴文件和文件夹的功能。您可以轻松地将文件夹或任何文件从一个位置复制,移动到另一个位置。File Manager 插件分为免费版本和收费版本,其中免费版本已经满足大多数站长需求,当然,如果经济比较好的站长也是可以直接购买收费版的。
0x01漏洞概述
WordPress插件WPFileManager中存在一个严重的安全漏洞,攻击者可以在安装了此插件的任何WordPress网站上任意上传文件并远程执行代码。
0x02影响版本
File Manager 6.0-6.8
0x03环境搭建
phpstudy2018+wordpress5.4.1
wordpress5.4.1下载地址:
https://cn.wordpress.org/wordpress-5.4.1-zh_CN.tar.gz
File Manager插件下载地址:
http://plugins.svn.wordpress.org/wp-file-manager/tags/6.0/
1. 安装wordpress&#x