Pluck CMS 4.7.13 Exploitation RCE par téléchargement de fichier

🚨 Exploit pédagogique d'exécution de code à distance 🚨

Auteur : Ron Jost (Hacker5preme)
Référence : Exploit-DB
CVE : CVE-2020-29607

⚠️ Avertissement : Ce script est uniquement destiné à des fins éducatives et de test autorisé. Ne l'utilisez pas sur des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous n'avez pas d'autorisation explicite de test. L'auteur et les contributeurs ne sont pas responsables de toute utilisation abusive ou des dommages causés par cet outil.

🎯 Qu'est-ce que c'est ?

Ceci est un script d'exploitation Python 3 pour la vulnérabilité Contournement de restriction de téléchargement de fichier dans Pluck CMS 4.7.13. Il permet à un utilisateur administrateur authentifié de télécharger un fichier malveillant (webshell) et d'obtenir une exécution de code à distance sur le serveur cible.

🕹️ Fonctionnalités

• S'authentifie en tant qu'administrateur avec les identifiants fournis
• Télécharge un webshell PHP minimal via le gestionnaire de fichiers vulnérable
• Fournit une URL d'accès direct pour l'exécution de commandes
• Totalement compatible Python 3

📚 Références

• Entrée Exploit-DB 49283
• Site officiel de Pluck CMS

🚀 Utilisation

python pluck_exploit.py <target_ip> <target_port> <admin_password> <pluckcms_path>

Exemple

python pluck_exploit.py 10.10.10.100 80 admin /pluck

🛠️ Prérequis

• Python 3.x
• bibliothèque requests

Installez les dépendances avec :

pip install requests

🧩 Comment ça fonctionne

• Se connecte à l'instance Pluck CMS cible et s'authentifie en tant qu'administrateur
• Télécharge un webshell .phar en utilisant le contournement du gestionnaire de fichiers
• Affiche l'URL pour accéder au webshell et exécuter des commandes

🎨 Résultat

Le script fournit une sortie claire, étape par étape, pour l'authentification, le statut du téléchargement et l'accès au webshell.

👾 Pour le plaisir et l'apprentissage

Ce script est un excellent moyen d'apprendre les contournements de téléchargement de fichiers et l'exécution de code à distance. Utilisez-le de manière responsable et toujours avec autorisation !

📝 Licence

Ce projet est uniquement destiné à un usage éducatif. Aucune garantie, aucune promesse. Hackez éthiquement, restez curieux !