Textpattern <= 4.8.3 रिमोट कोड निष्पादन (प्रमाणित)

Textpattern संस्करण 4.8.3 तक प्रमाणित उपयोगकर्ताओं को किसी भी PHP फ़ाइल को अपलोड करने की अनुमति देता है। यह स्क्रिप्ट इस प्रक्रिया को स्वचालित करती है और अपलोड की गई फ़ाइल को हटाने की सुविधा देती है।

उपयोग

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: हमला करने के लिए Url (बिना /textpattern के)
• -u: उपयोगकर्ता नाम
• -p: पासवर्ड
• -c: निष्पादित करने के लिए कमांड (वैकल्पिक)। डिफ़ॉल्ट: "whoami"
• -f: अपलोड की गई PHP फ़ाइल का नाम (वैकल्पिक)। डिफ़ॉल्ट: "testing.php"
• -d: अपलोड की गई PHP फ़ाइल को हटाएँ (वैकल्पिक)। डिफ़ॉल्ट: False।