百度有不少WordPress 5.0.0 远程代码执行漏洞分析CVE-2019-8942、CVE-2019-8943漏洞复现的文章，但是唯独没有用MSF的，今天就以此篇文章描述一下如何使用msf利用该漏洞一键拿shell权限！！！

漏洞简介

1、此漏洞是由目录遍历以及本地文件包含两部分组成。

2、想要利用此漏洞，需要在目标WordPress站点上拥有至少作者权限访问帐户。

0x001准备环境

俗话说的好：工欲善其事，必先利其器。作为技术的工匠来说，不仅仅需要好的开发工具，好的开发工具可以提高我们的工作效率，但是我们还需要更好的写作和总结工具才行，这样有利于提高我们的技术，学习和总结能力。作为开发者和程序员，这两年最流行的写作工具非MarkDown莫属了。简书，CSDN和github pages都支持markdown格式。所以今天我们推荐的写作工具就是关于markdown的。

最近这段时间看到过很多关于百度星火计划2.0的相关文章及内容，据说这个计划项目可以有效保护原创文章，以达到原创文章的排名不被转载超越。看完张戈博主的《WordPress针对百度星火计划2.0原创保护的优化措施》这篇文章，再结合Three/Unite主题的seo.php文件结构，从而成功添加百度星火计划可识别的Meta标签。

百度星火计划2.0对于我们博主站长而言，就是在发布一篇原创文章后马上主动推送文章链接到百度，然后为该篇文章添加星火计划可识别的Meta标签。

上一节我们说到《WordPress新手入门教程之基本设置篇》，今天，我们将会全面介绍WordPress的文章系统，让大家尽快熟悉上手发布文章充实我们的站点，毕竟文章内容是一个博客网站的灵魂。

1、所有文章

点击左侧的【文章】—>【所有文章】，就可以看到我们站点的所有文章，包括已经发布的、草稿的、定时发布的，并且可以对这些文章进行批量操作（删除或移到回收站）、单独操作（编辑、快速编辑、删除、预览等），还可以按日期或文章分类或关键词查找文章。

上一节我们说到《WordPress新手入门教程之文章管理篇》，今天，我们将会全面介绍WordPress的页面系统，页面在WordPress中应用也挺广泛的，如留言板、友链页面、关于本站、读者墙等都需要用到页面。

1、所有页面

点击左侧的【页面】—>【所有页面】，就可以看到我们站点的所有页面文章，基本的管理和维护跟文章的【所有文章】类型，所以这里就不再重复介绍。无非就是编辑页面、删除页面、查找页面而已。