CVE-2020-29607-Exploit

Título del Exploit: Pluck CMS 4.7.13 - Carga de archivos que permite ejecución remota de código (Autenticado)

Descripción del CVE:

Una vulnerabilidad de omisión de restricciones de carga de archivos en Pluck CMS anterior a 4.7.13 permite que un usuario con privilegios de administrador obtenga acceso al host a través de la funcionalidad "manage files", lo que puede resultar en ejecución remota de código.

• https://nvd.nist.gov/vuln/detail/CVE-2020-29607

ExploitDB:

• https://www.exploit-db.com/exploits/49909

Descripción del Exploit:

Un ataque autenticado puede cargar un archivo .phar usando http://IP/admin.php?action=files para obtener una webshell.

• Página del proveedor: Página del proveedor: https://github.com/pluck-cms/pluck
• Enlace del software: https://github.com/pluck-cms/pluck/releases/tag/4.7.13
• Versión: 4.7.13
• Probado en Xubuntu 20.04

Uso:

python3 exploit.py Target_IP Target_Port Username

• 🕊️ Twitter: @0xAbbarhSF