CVE-2020-29607-Exploit

Titre de l'exploit : Pluck CMS 4.7.13 - Exécution de code à distance par téléchargement de fichier (Authentifié)

Description de la CVE :

Une vulnérabilité de contournement de la restriction de téléchargement de fichiers dans Pluck CMS antérieur à 4.7.13 permet à un utilisateur privilégié admin d'obtenir un accès à l'hôte via la fonctionnalité « manage files », ce qui peut entraîner une exécution de code à distance.

• https://nvd.nist.gov/vuln/detail/CVE-2020-29607

ExploitDB :

• https://www.exploit-db.com/exploits/49909

Description de l'exploit :

Une attaque authentifiée peut téléverser un fichier .phar en utilisant http://IP/admin.php?action=files pour obtenir un webshell.

• Page d'accueil du fournisseur : Page d'accueil du fournisseur : https://github.com/pluck-cms/pluck
• Lien du logiciel : https://github.com/pluck-cms/pluck/releases/tag/4.7.13
• Version : 4.7.13
• Testé sur Xubuntu 20.04

Utilisation :

python3 exploit.py Target_IP Target_Port Username

• 🕊️ Twitter : @0xAbbarhSF