【0day】Wordpress 6.1.1 后台命令执行- Track 知识社区 - 掌控安全在线教育

0x01 前言
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的，用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。WordPress有许多第三方开发的免费模板，安装方式简单易用。不过要做一个自己的模板，则需要你有一定的专业知识。比如你至少要懂的标准通用标记语言下的一个应用HTML代码、CSS、PHP等相关知识。WordPress官方支持中文版，同时有爱好者开发的第三方中文语言包，如wopus中文语言包。WordPress拥有成千上万个各式插件和不计其数的主题模板样式。

wordpress网址：https://cn.wordpress.org/
受影响的版本：6.1.1
问题源码文件：wp-admin/update.php
行数：149

当变量action相等于upload-plugin的时候进入elseif循环语句内
在168行开始获取文件名
在182行，调用install函数，这个函数是用户自定义函数，定位下