Textpattern <= 4.8.3 Ejecución Remota de Código (Autenticado)

Textpattern hasta la versión 4.8.3 permite a los usuarios autenticados subir cualquier archivo PHP. Este script automatiza el proceso y permite eliminar el archivo subido.

Uso

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: URL a atacar (sin /textpattern)
• -u: Nombre de usuario
• -p: Contraseña
• -c: Comando a ejecutar (Opcional). Por defecto: "whoami"
• -f: Nombre del archivo PHP subido (Opcional). Por defecto: "testing.php"
• -d: Eliminar el archivo PHP subido (Opcional). Por defecto: False.