Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/shikari00007/pluck-cms-pluck-4.7.16-theme-upload-remote-code-execution-authenticated--poc
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones Web
GitHubshikari00007/pluck-cms-pluck-4.7.16-theme-upload-remote-code-execution-authenticated--poc

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Script de exploit para CVE-2022-26965; ejecución remota de código mediante subida autenticada de temas en PluckCMS 4.7.16, que entrega una webshell a través de shell.tar.

Ver Repositorio
622hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC

  • Exploit Author: Ashish Koli (Shikari)
  • Vendor Homepage: https://github.com/pluck-cms/pluck
  • Version: 4.7.16
  • CVE: CVE-2022-26965
  • Acerca de esto:
  • Este script sube shell.tar a PluckCMS. Una aplicación extraerá el
  • paquete que nos permite acceder a una Webshell.
  • Uso : python3 exploit.py
  • Ejemplo: python3 exploit.py 127.0.0.1 80 admin /pluck
  • Exploit POC: https://youtu.be/vWZITp_FTTc
Descargar herramienta