Textpattern <= 4.8.3 원격 코드 실행 (인증됨)

Textpattern 버전 4.8.3까지는 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있습니다. 이 스크립트는 해당 과정을 자동화하고 업로드된 파일을 삭제할 수 있게 해줍니다.

사용법

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: 공격할 URL (/textpattern 제외)
• -u: 사용자 이름
• -p: 비밀번호
• -c: 실행할 명령 (선택 사항). 기본값: "whoami"
• -f: 업로드할 PHP 파일 이름 (선택 사항). 기본값: "testing.php"
• -d: 업로드된 PHP 파일 삭제 (선택 사항). 기본값: False.