CVE-2023-50564

📌 Descripción

Este exploit permite a un administrador autenticado en Pluck CMS v4.7.18 cargar un módulo ZIP malicioso que contiene un shell PHP, resultando en ejecución remota de código (RCE).

⚙️ Características

• Autentica en el objetivo usando un nombre de usuario y contraseña válidos
• Crea automáticamente un archivo ZIP a partir de un archivo PHP proporcionado
• Sube el módulo al endpoint vulnerable installmodule
• Ejecuta el payload y muestra la salida
• Soporta objetivo, puerto, credenciales y ruta del shell personalizados

🚀 Uso

git clone https://github.com/glynzr/CVE-2023-50564.git
cd CVE-2023-50564
pip3 install -r requirements.txt

python3 exploit.py -h

python3 exploit.py -t <target> -u <username> -pass <password> -path <path_to_php_shell> [-p <port>]

• El puerto es opcional y por defecto es 80 si no se especifica.
• Al especificar el objetivo, se requiere la dirección IP o nombre de dominio (por ejemplo, 127.0.0.1 o test.domain).