wordpress imagemagic漏洞 exp

写了个wordpress的 imagemagic漏洞 exp,需要author账号， 支持反弹shell，省去了繁琐的测试过程，希望大家喜欢~

发现用不了，没有图片吗，求指教，报错
Traceback (most recent call last):
  File "wp.py", line 183, in <module>
    upload_result = test.upload_jpg(filename,payload)
  File "wp.py", line 86, in upload_jpg
    exp_token = result.get('data').get('nonces').get('edit
AttributeError: 'NoneType' object has no attribute 'get'

axiao 发表于 2017-3-28 09:52
发现用不了，没有图片吗，求指教，报错
Traceback (most recent call last):
  File "wp.py", line 183,  ...

上传图片失败了，可能是不存在漏洞，我修改了下代码，加上了异常处理，你再测试下。

https://www.example.com/image.gif

我还专门去爆破了一些wp，测试10多条都出现问题，touch 111是什么意思，还有反弹服务器要设置吗，怎么设置，有qq吗，或者你在哪个群，我找你探讨下

axiao 发表于 2017-3-29 14:43
我还专门去爆破了一些wp，测试10多条都出现问题，touch 111是什么意思，还有反弹服务器要设置吗，怎么设置，有qq吗，或者你在哪个群，我找你探讨下

漏洞不存在，或者是用户没有author权限，touch 111 创建 文件名是111的文件

这个漏洞利用起来是不是很鸡肋呢？