CVE-2020-29607-Exploit

Titolo Exploit: Pluck CMS 4.7.13 - Caricamento File Esecuzione Remota di Codice (Autenticato)

Descrizione CVE:

Una vulnerabilità di bypass delle restrizioni di caricamento file in Pluck CMS precedente alla 4.7.13 consente a un utente con privilegi di amministratore di ottenere accesso all'host tramite la funzionalità "gestisci file", che può portare a esecuzione remota di codice.

• https://nvd.nist.gov/vuln/detail/CVE-2020-29607

ExploitDB:

• https://www.exploit-db.com/exploits/49909

Descrizione Exploit:

Un attacco autenticato può caricare un file .phar utilizzando http://IP/admin.php?action=files per ottenere una webshell.

• Homepage del Venditore: Homepage del Venditore: https://github.com/pluck-cms/pluck
• Link del Software: https://github.com/pluck-cms/pluck/releases/tag/4.7.13
• Versione: 4.7.13
• Testato su Xubuntu 20.04

Utilizzo:

python3 exploit.py Target_IP Target_Port Username

• 🕊️ Twitter: @0xAbbarhSF