> For the complete documentation index, see [llms.txt](https://www.pentestwiki.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.pentestwiki.com/web-application/wordpress/reverse-shell.md).

# Reverse Shell

워드프레스 대시보드의 관리자 계정을 탈취하면 플러그인 설치를 통해 리버스쉘을 연결시킬 수 있습니다. 워드프레스 리버스쉘은 오픈소스로 여러가지가 있지만 본 페이지에서는 4m3rr0r님이 제작한 gui 기반 리버스쉘을 사용합니다.

{% embed url="<https://github.com/4m3rr0r/Reverse-Shell-WordPress-Plugin.git>" %}

## Abuse

워드프레스 플러그인은 zip 확장자만 업로드 가능하기 때문에 깃허브로부터 다운한 php 파일을 zip 형태로 압축합니다.

<figure><img src="https://1400861083-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FiA9eS35C4waXdT3c51bW%2Fuploads%2FwfqayOwCqwYs6L8QgxQU%2F1.png?alt=media&amp;token=05985712-abc1-47a0-b41e-df94ed2c0e4b" alt=""><figcaption></figcaption></figure>

`플러그인 > 플러그인 추가 > 플러그인 업로드 > 지금 설치` 순서대로 플러그인을 업로드 한 이후 활성화하면 대시보드 하단에 리버스쉘 카테고리가 생성됩니다.

## Demo

<figure><img src="https://1400861083-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FiA9eS35C4waXdT3c51bW%2Fuploads%2Fhl9amrA2E2lOAYSwEXBx%2F2025-09-19%2017-09-50%20(1).gif?alt=media&amp;token=2907ac17-dd34-48a3-8558-5960d442b8d1" alt=""><figcaption></figcaption></figure>