Alienfader Exploit / Alien@shell Webshell Upload Exploit

الوصف:

يستغل هذا النص البرمجي المكتوب بلغة Python ثغرة تجاوز قيود رفع الملفات في Pluck CMS (على سبيل المثال، الإصدارات السابقة لـ 4.7.13) لرفع شل PHP. بمجرد رفعه، يمكن استخدام الشل (المسماة "shell.phar") لتنفيذ الأوامر على الخادم الهدف.

يقوم النص البرمجي بالخطوات التالية:

1. استرداد وتنسيق كوكي الجلسة من الهدف.
2. المصادقة مع الهدف باستخدام كلمة المرور المقدمة.
3. رفع شل PHP عبر وظيفة رفع الملفات القابلة للاستغلال.
4. عرض رسالة نجاح عند اكتمال الرفع.

عند النجاح، يقوم النص البرمجي بطباعة: "Auth Successful, Shell is being uploaded. Hack, Sleep,Repeat" وعنوان URL للشل المرفوعة (مثل http://<target_ip>:<target_port>//files/shell.phar).

الاستخدام:

يتطلب النص البرمجي Python 3 ووحدة "requests". لتشغيل النص البرمجي، استخدم بناء الجملة التالي في سطر الأوامر:

./exploit.py <target_ip> <target_port> <password> <pluckcmspath>

مثال: ./exploit.py 10.10.185.89 80 mypassword /app/pluck-4.7.13

الوسائط: <target_ip> : عنوان IP للجهاز الهدف. <target_port> : رقم المنفذ للجهاز الهدف (مثل 80). : كلمة المرور المستخدمة للمصادقة. : المسار إلى تثبيت Pluck CMS (مثل /app/pluck-4.7.13).

التبعيات:

• Python 3.x
• وحدة requests (قم بالتثبيت عبر: pip install requests)

ملاحظات هامة: