plex2shell

Plex Media Server < 1.43.3.10828 के लिए अनऑथ RCE चेन। 1.43.3.10861 में ठीक किया गया। जल्द से जल्द अपडेट करें।

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

विस्तृत विवरण: https://zmain.info/blog/plex2shell

अस्वीकरण

यह टूल केवल अधिकृत सुरक्षा परीक्षण, शैक्षणिक अनुसंधान और रक्षात्मक उद्देश्यों के लिए प्रकाशित किया गया है। इसका उपयोग केवल उन्हीं सिस्टमों के विरुद्ध करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आपके पास स्पष्ट लिखित अनुमति है। लेखक इस टूल के दुरुपयोग या इससे होने वाली क्षति के लिए उत्तरदायी नहीं हैं। कंप्यूटर सिस्टमों तक अनधिकृत पहुँच अवैध है।

CVE

CVE	प्रिमिटिव
CVE-2026-96652	/player/timeline protocol= के माध्यम से अनऑथेंटिकेटेड SSRF
CVE-2026-96654	लूपबैक पिवट: डेड ऑथ गार्ड + searchOne identifier= इंजेक्शन
CVE-2026-96655	ओनर-ऑथेंटिकेटेड ट्रांसकोडर SSRF + मनमाना-पथ फ़ाइल राइट (dump-yuv)
CVE-2026-96656	Codecs सेट-डिर में अहस्ताक्षरित कोडेक dlopen के माध्यम से कोड निष्पादन

पूर्वापेक्षाएँ

• Python 3.8+, ffmpeg, gcc (या Windows लक्ष्यों के लिए x86_64-w64-mingw32-gcc)
• लक्ष्य से पहुँच योग्य हमलावर होस्ट (मीडिया फ़ेच + रिवर्स शेल)

लाइसेंस

GPLv3