Textpattern <= 4.8.3 Exécution de code à distance (authentifié)

Textpattern jusqu'à la version 4.8.3 permet aux utilisateurs authentifiés de téléverser n'importe quel fichier PHP. Ce script automatise le processus et permet de supprimer le fichier téléversé.

Utilisation

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: URL à attaquer (sans /textpattern)
• -u: Nom d'utilisateur
• -p: Mot de passe
• -c: Commande à exécuter (Optionnel). Défaut: "whoami"
• -f: Nom du fichier PHP téléversé (Optionnel). Défaut: "testing.php"
• -d: Supprimer le fichier PHP téléversé (Optionnel). Défaut: False.