> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/hacking-en-wordpress/explotacion-manual-y-automatizada-en-wp/rce-en-wp.md).

# RCE EN WP

GENERALMENTE SE CONSIGUE CUANDO YA NOS LOGUEAMOS EN EL WP.

INYECTAR CÓDIGO PHP PARA QUE SEA INTERPRETADO Y EJECUTADO POR EL OBJETIVO, HACIENDO USO DE FUNCIONES NATIVAS DE PHP PARA PODER EJECUTAR COMANDOS A NIVEL DEL SO QUE CORRE EL SERVIDOR WEB QUE CORRE EL WORDPRESS.

EL USUARIO CON EL QUE ESTAMOS LOGUEADOS MINIMO TIENE TENER ROL DE EDITOR PARA PODER MODIFICAR LOS TEMAS O PLUGINS, SI NO TOCA ESCALAR PRIVLEGIOS.

LA EDICIÓN DE TEMAS Y PLUGINS SE PUEDE DESHABILITAR. PERO SE PUEDE BYPASSEAR