Textpattern <= 4.8.3 удаленное выполнение кода (с аутентификацией)

Textpattern до версии 4.8.3 позволяет аутентифицированным пользователям загружать любые PHP-файлы. Этот скрипт автоматизирует процесс и позволяет удалить загруженный файл.

Использование

python3 exploit.py -t TARGET -u USER -p PASSWORD [-c COMMAND] [-f FILENAME] [-d]

• -t: URL для атаки (без /textpattern)
• -u: Имя пользователя
• -p: Пароль
• -c: Команда для выполнения (необязательно). По умолчанию: "whoami"
• -f: Имя загружаемого PHP-файла (необязательно). По умолчанию: "testing.php"
• -d: Удалить загруженный PHP-файл (необязательно). По умолчанию: False.