Python-exploit-CVE-2020-25213

설명

WordPress용 File Manager(wp-file-manager) 플러그인 6.9 이전 버전은 안전하지 않은 예제 elFinder 커넥터 파일의 이름을 .php 확장자로 변경하므로 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 예를 들어, 공격자는 elFinder upload (또는 mkfile 및 put) 명령을 실행하여 PHP 코드를 wp-content/plugins/wp-file-manager/lib/files/ 디렉터리에 작성할 수 있습니다. 이 취약점은 2020년 8월과 9월에 실제 환경에서 악용되었습니다.

데모

python3 exploit.py url command
python3 exploit.py http://wordpressite.com/ id

저자

• @BLY

배포

배포 방법:

  git clone https://github.com/BLY-Coder/Python-exploit-CVE-2020-25213
  run with python3