Alienfader Exploit / Alien@shell Webshell アップロードエクスプロイト

説明:

このPythonスクリプトは、Pluck CMS（例：4.7.13より前のバージョン）のファイルアップロード制限バイパス脆弱性を悪用して、PHPウェブシェルをアップロードします。アップロード後、シェル（"shell.phar"という名前）を使用して、ターゲットサーバー上でコマンドを実行できます。

このスクリプトは以下の手順を実行します：

1. ターゲットからセッションクッキーを取得してフォーマットします。
2. 指定されたパスワードを使用してターゲットに認証します。
3. 脆弱なファイルアップロード機能を介してPHPウェブシェルをアップロードします。
4. アップロードが完了したときに成功メッセージを表示します。

成功すると、スクリプトは次のように出力します： "Auth Successful, Shell is being uploaded. Hack, Sleep,Repeat" そして、アップロードされたシェルのURL（例：http://<target_ip>:<target_port>//files/shell.phar）を表示します。

使い方:

このスクリプトにはPython 3と"requests"モジュールが必要です。スクリプトを実行するには、以下のコマンドライン構文を使用します：

./exploit.py <target_ip> <target_port> <password> <pluckcmspath>

例： ./exploit.py 10.10.185.89 80 mypassword /app/pluck-4.7.13

パラメーター： <target_ip> : ターゲットマシンのIPアドレス。 <target_port> : ターゲットマシンのポート番号（例：80）。 : 認証に使用するパスワード。 : Pluck CMSインストールへのパス（例：/app/pluck-4.7.13）。

依存関係:

• Python 3.x
• requestsモジュール（インストール: pip install requests）

重要な注意事項:

• このツールは教育および許可されたテスト目的のみで提供されます。
• システムの不正使用または悪用は違法かつ非倫理的です。
• このエクスプロイトは自己責任で使用してください。作者（Alienfader）は、誤用または損害について一切の責任を負いません。

変更点とブランディング:

• 元のブランドへのすべての参照は「Alienfader」に変更されています。
• ウェブシェルのインタラクティブプロンプトには、元のプロンプトの代わりに「alien@shell」と表示されます。
• 成功メッセージは次のように変更されました： "Auth Successful, Shell is being uploaded. Hack, Sleep,Repeat"

作者:

Alienfaderによるエクスプロイト

ライセンス:

このソフトウェアは「現状のまま」配布され、いかなる保証もありません。自己責任で使用してください。