CMS漏洞-WordPress篇
一.姿势一：后台修改模板拿WebShell
1.使用以下命令开启docker
cd /www/wwwroot
/
vulhub
/
wordpress
/
pwnscriptum
docker
-
compose
up
-
d
如果发现不能开启，可以检查版本和端口
2.访问网址登录成功后
外观 👉编辑 👉404.php
修改文件内容为：<?php phpinfo();?>
3.访问47.108.120.249:8083/wp-content/themes/twentyfifteen/404.php
出现phpinfo界面，说明植入的php语句生效。
二.姿势二：上传主题拿WebShell
1.我们可以上传一个zip文件来植入木马
页面需要上传一个模板zip文件，所以我们随便下载一个zip模板文件
2.在zip模板文件中上传一个1.php文件
其中内容为：<?php phpinfo();?>
3.然后我们上传zip文件
4.显示上传后，访问47.108.120.249:8083/wp-content/themes/smartenterprise-free/1.php
我们发现上传的php代码成功执行，说明上传木马成功！
