CVE-2023-50564 (PoC)

يحتوي هذا المستودع على إثبات مفهوم (PoC) لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18

الوصف

CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات (modules) لرفع ملف ZIP يحتوي على قشرة PHP (PHP shell)، مما يتيح تنفيذ أوامر عن بُعد.

الاستخدام

المتطلبات الأساسية

Python 3.x
حزمتا requests وrequests_toolbelt

يمكنك تثبيت الحزم اللازمة باستخدام الأمر التالي:

pip install requests requests_toolbelt

التعليمات

استنسخ هذا المستودع:

git clone https://github.com/Rai2en/CVE-2023-50564_Pluck-v4.7.18_PoC.git
cd CVE-2023-50564_Pluck-v4.7.18_PoC

استبدل <hostname> باسم النطاق أو عنوان IP الخاص بالهدف في سكربت PoC.
أنشئ ملف payload.zip يحتوي على shell.php. أوصي باستخدام قشرة PHP العكسية (reverse shell) من pentestmonkey واستبدل حقلي <your_ip> و<port> بعنوان IP الخاص بك ومنفذ الاستماع.
شغّل سكربت PoC:

python exploit.py

سيُطلب منك إدخال المسار إلى ملف ZIP:

ZIP file path: ./path/to/payload.zip

مثال على المخرجات

إذا نجح تسجيل الدخول والرفع:

Login successful
ZIP file upload successfuly.
<output of the executed shell.php>

إذا حدث خطأ في الرفع:

ZIP file upload error. Response code: <code>

ملاحظة

تأكد من أن ملف shell.php يحتوي على القشرة العكسية الصحيحة وأن المستمع (listener) لديك في انتظار الاتصال على المنفذ المحدد.

CVE-2023-50564_Pluck-v4.7.18_PoC

الأكثر شعبية