CVE-2023-50564-pluck

CVE-2023-50564 ثغرة رفع ملفات عشوائية في المكوّن /inc/modules_install.php في Pluck-CMS v4.7.18 تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر رفع ملف ZIP مخصّص. هذه ثغرة تتطلب مصادقة.

إخلاء مسؤولية: هذا الكود مخصص للأغراض التعليمية فقط.

التعليمات:

usage: CVE-2023-50564.py [-h] -H TARGET_HOST -u USER -p PASSWORD -lhost LHOST -lport LPORT

1. استنسخ المستودع إلى دليل العمل الخاص بك

2. انتقل إلى الدليل الجديد وشغّل السكربت للحصول على توجيهات الاستخدام

3. شغّل السكربت ضد هدفك

الفضل

Mirabbas Ağalarov لاكتشاف الثغرة والإبلاغ عنها