由 dawei WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。
通过外界公布的漏洞细节详情，我们通过安全分析发现，漏洞主要是在wordpress上传图片这里，看了下代码post meta参数值并没有过滤，导致可以修改WP博客的数据库标段，在文件包含嵌入本地文件地址的时候可以跨目录的修改参数，导致保存的图片可以任意保存到网站的任何目录下。
我们先来搭建一下系统所需的环境，linux centos服务器，php5.3,mysql数据库本部为5.6，安装的wordpress 5.0.0系统，数据都为默认的，然后我们打开网站，点击wordpress的媒体库裁剪我们的图片这里，我们上传图片到网站里，默认图片是保存在网站根目录下的wp-content文件下的upload文件夹，上传成功的图片会直接保存到wp_postmeta这个表里，表的信息是图片的路径以及图片详细信息。
