Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2020-29607-POC — Python 3-Exploit für Pluck CMS 4.7.13, der die Umgehung der Datei-Upload-Beschränkung ermöglicht und authentifizierte Remote-Code-Ausführung über eine PHP-Webshell erlaubt. | Kitploit
Tools/GitHubGitHub/caelumisme/cve-2020-29607-poc
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubcaelumisme/cve-2020-29607-poc

CVE-2020-29607-POC

Python 3-Exploit für Pluck CMS 4.7.13, der die Umgehung der Datei-Upload-Beschränkung ermöglicht und authentifizierte Remote-Code-Ausführung über eine PHP-Webshell erlaubt.

Repository anzeigen
vor 9 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Pluck CMS 4.7.13 Datei-Upload RCE Exploit

Exploit Banner

🚨 Pädagogischer Remote-Code-Ausführung-Exploit 🚨

Autor: Ron Jost (Hacker5preme)
Referenz: Exploit-DB Eintrag 49283
CVE: CVE-2020-29607

⚠️ Haftungsausschluss: Dieses Skript dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Verwenden Sie es nicht auf Systemen, die Sie nicht besitzen oder für die Sie keine ausdrückliche Genehmigung zum Testen haben. Der Autor und die Mitwirkenden übernehmen keine Verantwortung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

🎯 Was ist das?

Dies ist ein Python-3-Exploit-Skript für die File Upload Restriction Bypass-Sicherheitslücke in Pluck CMS 4.7.13. Es erlaubt einem authentifizierten Admin-Benutzer, eine schädliche Datei (Webshell) hochzuladen und eine Remote-Code-Ausführung auf dem Zielserver zu erreichen.

🕹️ Funktionen

  • Authentifiziert sich als Admin mit den angegebenen Anmeldeinformationen
  • Lädt eine minimale PHP-Webshell über den anfälligen Dateimanager hoch
  • Stellt eine direkte Zugriffs-URL für die Befehlsausführung bereit
  • Vollständig Python-3-kompatibel

📚 Referenzen

  • Exploit-DB Eintrag 49283
  • Offizielle Website von Pluck CMS

🚀 Verwendung

root@kitploit:~
python pluck_exploit.py <target_ip> <target_port> <admin_password> <pluckcms_path>

Beispiel

root@kitploit:~
python pluck_exploit.py 10.10.10.100 80 admin /pluck

🛠️ Voraussetzungen

  • Python 3.x
  • requests-Bibliothek

Installieren Sie Abhängigkeiten mit:

root@kitploit:~
pip install requests

🧩 Wie es funktioniert

  • Stellt eine Verbindung zur Ziel-Pluck-CMS-Instanz her und authentifiziert sich als Admin
  • Lädt eine .phar-Webshell mit dem Dateimanager-Bypass hoch
  • Gibt die URL aus, um auf die Webshell zuzugreifen und Befehle auszuführen

🎨 Ausgabe

Das Skript liefert eine klare, schrittweise Ausgabe für Authentifizierung, Upload-Status und Webshell-Zugriff.

👾 Zum Spaß & Lernen

Dieses Skript ist ein großartiger Weg, um etwas über Datei-Upload-Bypass und Remote-Code-Ausführung zu lernen. Verwenden Sie es verantwortungsvoll und immer mit Erlaubnis!

📝 Lizenz

Dieses Projekt dient nur zu Bildungszwecken. Keine Garantie, keine Zusicherungen. Hacken Sie ethisch, bleiben Sie neugierig!

Tool herunterladen