Textpattern <= 4.8.3 تنفيذ التعليمات البرمجية عن بُعد (مصادق عليه)

يسمح Textpattern حتى الإصدار 4.8.3 للمستخدمين المصادق عليهم برفع أي ملف PHP. يقوم هذا السكربت بأتمتة العملية ويسمح بحذف الملف المرفوع.

الاستخدام

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: عنوان URL للهجوم (بدون /textpattern)
• -u: اسم المستخدم
• -p: كلمة المرور
• -c: الأمر المراد تنفيذه (اختياري). الافتراضي: "whoami"
• -f: اسم ملف PHP المرفوع (اختياري). الافتراضي: "testing.php"
• -d: حذف ملف PHP المرفوع (اختياري). الافتراضي: False.