Python-CVE-2020-25213

Python Interactive Exploit für die WP File Manager Schwachstelle. Das File Manager (wp-file-manager) Plugin vor Version 6.9 für WordPress ermöglicht es entfernten Angreifern, willkürlichen PHP-Code hochzuladen und auszuführen, da es eine unsichere Beispiel-Connector-Datei von elFinder in die Erweiterung .php umbenennt.

Das Skript verwendet die Python-Module argparse, requests, re, sys, os, json und random.

Um diese Module über pip zu installieren, führen Sie den folgenden Befehl in der Befehlszeile aus:

pip install -r requirements.txt

Wenn dieser Befehl ausgeführt wird, liest pip die Datei requirements.txt und installiert alle aufgeführten Module und deren Abhängigkeiten.

Um das Skript zu verwenden, können Sie die folgenden Argumente angeben:

• url (erforderlich): Die Ziel-URL der WordPress-Website.
• --upload-file (optional): Die Datei, die auf den Server hochgeladen werden soll, falls der WP File Manager anfällig ist.
• --check (optional): Überprüfen, ob das WP File Manager Plugin anfällig ist.
• --verbose (optional): Detaillierte Ausgabe aktivieren.

Hier sind einige Beispiele zur Verwendung des Skripts:

Um zu überprüfen, ob das WP File Manager Plugin anfällig ist:

python exploit_wp_file_manager.py https://www.example.com --check

Um eine Datei auf den Server hochzuladen:

python exploit_wp_file_manager.py https://www.example.com --upload-file myfile.txt

Um die detaillierte Ausgabe zu aktivieren:

python exploit_wp_file_manager.py https://www.example.com --upload-file myfile.txt --verbose

Bitte beachten Sie, dass das Ausnutzen von Schwachstellen in Software ohne Erlaubnis illegal ist und schwerwiegende Folgen haben kann. Dieses Skript dient nur zu Bildungszwecken. Verwenden Sie es auf eigenes Risiko.