Textpattern <= 4.8.3 Execução Remota de Código (Autenticado)

Textpattern até a versão 4.8.3 permite que usuários autenticados carreguem qualquer arquivo PHP. Este script automatiza o processo e permite excluir o arquivo carregado.

Uso

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: Url para atacar (sem /textpattern)
• -u: Usuário
• -p: Senha
• -c: Comando para executar (Opcional). Padrão: "whoami"
• -f: Nome do arquivo PHP carregado (Opcional). Padrão: "testing.php"
• -d: Excluir o arquivo PHP carregado (Opcional). Padrão: False.