Textpattern <= 4.8.3 Esecuzione di codice remoto (Autenticato)

Textpattern fino alla versione 4.8.3 consente agli utenti autenticati di caricare qualsiasi file PHP. Questo script automatizza il processo e consente di eliminare il file caricato.

Utilizzo

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: URL da attaccare (senza /textpattern)
• -u: Nome utente
• -p: Password
• -c: Comando da eseguire (Opzionale). Predefinito: "whoami"
• -f: Nome del file PHP caricato (Opzionale). Predefinito: "testing.php"
• -d: Elimina il file PHP caricato (Opzionale). Predefinito: False.