wordpresss任意文件删除漏洞复现

环境搭建（phpstudy）

​

进入后台后，点击Media（媒体），在点击Add New (添加)

​

进入到上传文件位置

​

选择一张图片上传然后点击编辑，页面跳转到如下图所示​

然后用插件查找post.php,找到_wpnonce的值为d6c958e911

用hackbar对数据包进行修改

然后在burpsuite里面重放，发送成功返回302状态

 

此时在点击删除按钮 Delete Permanently抓包查看，也是返回302包， 再去网站根目录查看wp-config.php 

发现 数据库配置文件wp-config.php被成功删除了。