CVE-2023-50564-pluck

CVE-2023-50564 Pluck-CMS v4.7.18 के /inc/modules_install.php घटक में एक मनमाना फ़ाइल अपलोड भेद्यता है, जो हमलावरों को एक क्राफ्टेड ZIP फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है। यह एक प्रमाणित भेद्यता है।

अस्वीकरण: यह कोड केवल शैक्षिक उद्देश्यों के लिए है।

निर्देश:

usage: CVE-2023-50564.py [-h] -H TARGET_HOST -u USER -p PASSWORD -lhost LHOST -lport LPORT

1. रिपॉजिटरी को अपनी कार्यशील निर्देशिका में क्लोन करें

2. नई निर्देशिका में जाएं और उपयोग निर्देश प्राप्त करने के लिए स्क्रिप्ट चलाएं

3. स्क्रिप्ट को अपने लक्ष्य के विरुद्ध चलाएं

श्रेय

भेद्यता की खोज और रिपोर्ट करने के लिए Mirabbas Ağalarov