Exploit Alienfader / Exploit de Upload de Webshell Alien@shell

Descrição:

Este script Python explora uma vulnerabilidade de bypass de restrição de upload de arquivo no Pluck CMS (por exemplo, versões anteriores a 4.7.13) para fazer upload de um webshell PHP. Uma vez enviado, o shell (com o nome "shell.phar") pode ser usado para executar comandos no servidor alvo.

O script executa as seguintes etapas:

1. Recupera e formata o cookie de sessão do alvo.
2. Autentica-se no alvo usando a senha fornecida.
3. Faz o upload de um webshell PHP através da funcionalidade vulnerável de upload de arquivos.
4. Exibe uma mensagem de sucesso quando o upload é concluído.

Ao ter sucesso, o script exibe: "Auth bem-sucedida, Shell está sendo enviado. Hack, Durma, Repita" e a URL do shell enviado (ex.: http://<target_ip>:<target_port>//files/shell.phar).

Uso:

O script requer Python 3 e o módulo "requests". Para executar o script, use a seguinte sintaxe de linha de comando:

./exploit.py <target_ip> <target_port> <password> <pluckcmspath>

Exemplo: ./exploit.py 10.10.185.89 80 minhasenha /app/pluck-4.7.13

Parâmetros: <target_ip> : Endereço IP da máquina alvo. <target_port> : Número da porta da máquina alvo (ex.: 80). : A senha a ser usada para autenticação. : O caminho para a instalação do Pluck CMS (ex.: /app/pluck-4.7.13).

Dependências: