Textpattern <= 4.8.3 リモートコード実行（認証済み）

Textpattern はバージョン 4.8.3 まで、認証済みユーザーが任意の PHP ファイルをアップロードできてしまいます。このスクリプトはそのプロセスを自動化し、アップロードしたファイルの削除も可能にします。

使用方法

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: 攻撃対象のURL（/textpattern なし）
• -u: ユーザー名
• -p: パスワード
• -c: 実行するコマンド（オプション）。デフォルト: "whoami"
• -f: アップロードするPHPファイル名（オプション）。デフォルト: "testing.php"
• -d: アップロードしたPHPファイルを削除（オプション）。デフォルト: False