基于wordpress的文件上传漏洞的分析

项目说明

该项目围绕 WordPress CVE-2020-25213 文件上传漏洞展开。第一张截图显示浏览器访问 192.168.36.139/wordpress/ 的 WordPress 站点，页面标题为“WordPress CVE-2020-25213演示”，内容为默认的 Hello world! 文章，含作者、日期、评论及搜索框、Archives 等界面元素。第二张截图显示 SecureCRT 终端会话，其中执行了名为 exploit_cve_2020_25213.sh 的脚本，脚本内包含创建 PHP webshell、上传文件及访问 wp-file-manager 插件路径下 connector.minimal.php 的命令，并输出安装完成提示与访问地址。