(环境搭建+复现) Wordpress文件管理插件任意文件上传漏洞

(环境搭建+复现) Wordpress文件管理插件任意文件上传漏洞

2024-12-27 02:19

0x00 简介

WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。

文件管理器允许您直接从WordPress后端编辑，删除，上载，下载，压缩，复制和粘贴文件和文件夹。不必费心使用FTP来管理文件和从一个位置移动文件。有史以来功能最强大，最灵活，最简单的WordPress文件管理解决方案！

0x01 漏洞概述

安全人员进行调查时，很快发现WordPress插件WP File Manager中存在一个严重的0day安全漏洞，攻击者可以在安装了此插件的任何WordPress网站上任意上传文件并远程执行代码。

攻击者可能会做任何他们选择采取的行动–窃取私人数据，破坏站点或使用该网站对其他站点或基础结构进行进一步的攻击。

0x02 影响版本

WP File Manager 6.0—6.8

0x03 环境搭建

Wordpress 5.4.1

https://cn.wordpress.org/wordpress-5.4.1-zh_CN.tar.gz

wp-file-manager 6.0

https://wwe.lanzous.com/iN0A7hafg4h

0x04 漏洞利用

使用Python脚本，如果用的python2，记得把input改成raw_input

0x05 修复方式

WP File Manager升级到6.9版本

参考：

1 移动端优化紧张性随着移动互联网的快速发展，手机搜刮用户数量巨大，企业需器重手机网站，否则大概错失大量客户百度神马和搜狗是重要搜刮引擎，各具官方优化指南2 优化指南要点百度移动优化指南夸大简便域名服务器稳固HTML5顺应性呆板可

在当今这个信息爆炸、互联网高速发展的时代，网站已成为企业、个人乃至组织展示形象、传播信息、开展业务的重要平台，对于许多非技术背景的人来说，搭建一个专业、美观、功能齐全的网站并非易事，从域名注册、服务器选择到页面设计、功能开

红星新闻此前报道，不少中老年人热衷在各个平台的直播间购买低价珠宝玉石。受访者余大妈就曾在2年里花费超3万元购入低价珠宝，其中不乏十几元的玉髓，几十元的和田玉、玛瑙、翡翠等。为查验这些带着鉴定证书发货的珠宝是否为真，记者将余

【央视新闻客户端】登录新浪财经APP 搜索【信披】查看更多考评等级　　债市研判六人谈　　来源：债券杂志　　特邀专家：　　李东荣中国人民银行原副行长、中国互联网金融协会创始会长　　黄艺明广发银行信用卡中心资产管理部副总经理　　

今天大学科目网小编整理了比本科还牛的专科学校（比较牛的专科学校）全国最好的大专排名一览表相关信息，希望在这方面能够更好帮助到大家。1、比本科还牛的专科学校（比较牛的专科学校）2、广州番禺职业技术学院王牌专业排名一览表3、全国

从美团流量场景角度来看，美团搜索广告分为两大类，一是列表推荐广告；二是搜索广告。推荐广告以展现商家模式为主，通常叫商家流。搜索广告的展现形式比较丰富，有商家模式，即以商家展现为主，

集度汽车有限公司是百度控股与吉利控股投资设立的造车新势力初创公司，是探索汽车智能化转型的创新产物。由于行业竞争格局发生巨大变化，既定商业计划无法执行，经营遇到了挑战。极越汽车产品由吉利工厂制造，授权集度独家经营。百度、吉利

阿里云搜索是阿里开发的提供给网购人群的一个专属的搜索引擎。

你想要拥有一个高端、精美、实用的网站?但繁琐的建站过程、昂贵的开发费用和专业技能的缺乏总让人头疼。其实，搭建网站也能像组装乐高一样简单有趣!成品网站1.1.719就是一款能快速帮你实现梦想的网站构建工具。这款神器就像一个建站百宝箱

剧本写作生成器app是一款免费的智能剧本生成软件。操作较为简单，用户只需简单描述角色的性格、外貌、背景等基本信息，AI就能快速生成人物形象，输入关键词即可生成各类剧本，涵盖悬疑推理、浪漫爱情等多种类型。在软件主页点击特定位置可