WordPress version 5.4.12
通过wpscan –url http://172.16.100.11:7904 –enumerate u
wpscan --url http://172.16.100.11:7904 -e u --wordlist /usr/share/wordlist/rockyou.txt
找到jerry/qwerty用户名密码
用这个账号登录后台,漏洞点在media ,文件上传漏洞
生成一张图片木马
IIS7 是我上传的图片,名是3.jpg
以下是上传的路径
用中国蚁剑去连,成功