¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC — Script de exploit para CVE-2022-26965; ejecución remota de código mediante subida autenticada de temas en PluckCMS 4.7.16, que entrega una webshell a través de shell.tar. | Kitploit

Herramientas/

GitHub/shikari00007/pluck-cms-pluck-4.7.16-theme-upload-remote-code-execution-authenticated--poc

Análisis de Vulnerabilidades Explotación Explotación de Aplicaciones Web

shikari00007/pluck-cms-pluck-4.7.16-theme-upload-remote-code-execution-authenticated--poc

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Script de exploit para CVE-2022-26965; ejecución remota de código mediante subida autenticada de temas en PluckCMS 4.7.16, que entrega una webshell a través de shell.tar.

Ver Repositorio

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

62hace 4 años

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC

Exploit Author: Ashish Koli (Shikari)
Vendor Homepage: https://github.com/pluck-cms/pluck
Version: 4.7.16
CVE: CVE-2022-26965
Acerca de esto:
Este script sube shell.tar a PluckCMS. Una aplicación extraerá el
paquete que nos permite acceder a una Webshell.
Uso : python3 exploit.py
Ejemplo: python3 exploit.py 127.0.0.1 80 admin /pluck
Exploit POC: https://youtu.be/vWZITp_FTTc

Descargar herramienta