WordPress插件File-Manager任意文件上传漏洞复现（CVE-2020-25213）

淡淡的烟草味﹌ 2023-01-11 09:15 494阅读 0赞

笔记下载链接

https://download.csdn.net/download/qq_41901122/14934824

### 文章目录 ###

*   *   *  漏洞名称
         *  漏洞编号
         *  插件介绍
         *  漏洞描述
         *  影响版本
         *  实验环境及准备
         *   *  第一步 搭建wordpress
             *  第二步 下载插件，导入目录中
             *  第三步 查看漏洞点
         *  复现步骤
         *   *  第一步 安装模块 jq 模块
             *  第二步 检查漏洞是否存在
             *  第三步 访问上传的hello.php
             *  第四步 上传shell.php
         *  修复建议
         *  参考链接
         *  摘抄

### 漏洞名称 ###

*  WordPress的插件 wp-file-manager 文件上传漏洞

### 漏洞编号 ###

*  CVE-2020-25213

### 插件介绍 ###

*  WP-file-manager是一个旨在帮助WordPress管理员管理其站点上的文件的插件。
 *  该插件包含一个附加库elFinder，它是一个开放源代码文件管理器，旨在创建简单的文件管理界面，并提供文件管理器背后的核心功能。
 *  WP-file-manager插件以引入漏洞的方式使用了该库。

### 漏洞描述 ###

*  WordPress 6.9之前的文件管理器（wp-file-manager）插件允许远程攻击者上传和执行任意PHP代码，因为它将不安全的示例elFinder连接器文件重命名为具有.php扩展名。
 *  例如，这允许攻击者运行特定命令将PHP代码写入wp-content / plugins / wp-file-manager / lib / files /目录

### 影响版本 ###

*  插件： wp-file-manager
 *  受影响的版本： 6.0-6.8

### 实验环境及准备 ###

#### 第一步 搭建wordpress ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]

#### 第二步 下载插件，导入目录中 ####

http://plugins.svn.wordpress.org/wp-file-manager/tags/6.0/

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

#### 第三步 查看漏洞点 ####

http://192.168.232.192:8080/wordpress5.0.3/wp-content/plugins/wp-file-manager/lib/php/connector.minimal.php

![在这里插入图片描述][20210126172822384.png]

### 复现步骤 ###

#### 第一步 安装模块 jq 模块 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]

#### 第二步 检查漏洞是否存在 ####

./wp-file-manager-exploit.sh -u  http://192.168.232.192:8080/wordpress5.0.3/  --check
    ./wp-file-manager-exploit.sh -u  http://192.168.232.192:8080/wordpress5.0.3/  -f /home/ubuntu/Desktop/hello.php --verbose

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

#### 第三步 访问上传的hello.php ####

http://192.168.232.192:8080/wordpress5.0.3/wp-content/plugins/wp-file-manager/lib/files/hello.php

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]

#### 第四步 上传shell.php ####

http://192.168.232.192:8080/wordpress5.0.3/wp-content/plugins/wp-file-manager/lib/files/hello.php

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 6]

### 修复建议 ###

*  2020年9月1日上午发布。我们看到该漏洞在野外得到积极利用，因此，我们敦促用户立即更新至最新版本6.9，

### 参考链接 ###

参考链接1  
[参考链接][Link 1]  
参考链接2  
[参考链接][Link 2]

### 摘抄 ###

**请相信，  
这个世界上真的有人过着你想要的生活。  
忽晴忽雨的江湖，  
祝你有梦为马，随处可栖。  
——大冰**

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221119/bc6b9b7cd04d4984bffb79ae8c633e3c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221119/5182fe38a65a45ab8e47667e3726ab4a.png
[20210126172822384.png]: /images/20221119/9f7ff8d865aa47f9bcdb8082ba98aca7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221119/108cff35d8b84511bff32a268291cf28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221119/d9a69201df804a7099a608897aca666a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]: /images/20221119/d30d12ca3b24472eba26099f4cadb632.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]: /images/20221119/af125ed26b9840e1b7d50dd7ae7f88b8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 6]: /images/20221119/741d80a7743e41198c879358945ab9ba.png
[Link 1]: https://www.wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/
[Link 2]: https://github.com/mansoorr123/wp-file-manager-CVE-2020-25213