Pluck CMS 4.7.13 Exploit RCE con Upload File

🚨 Exploit Didattico di Esecuzione Remota di Codice 🚨

Autore: Ron Jost (Hacker5preme)
Riferimento: Exploit-DB
CVE: CVE-2020-29607

⚠️ Dichiarazione di esclusione: Questo script è destinato esclusivamente a scopi didattici e di test autorizzati. Non utilizzarlo su sistemi di cui non possiedi o non hai esplicita autorizzazione per testare. L'autore e i collaboratori non sono responsabili per qualsiasi uso improprio o danno causato da questo strumento.

🎯 Cos'è questo?

Questo è uno script exploit Python 3 per la vulnerabilità File Upload Restriction Bypass in Pluck CMS 4.7.13. Permette a un utente amministratore autenticato di caricare un file dannoso (webshell) e ottenere l'esecuzione remota di codice sul server di destinazione.

🕹️ Caratteristiche

• Autentica come amministratore utilizzando le credenziali fornite
• Carica una webshell PHP minimale tramite il gestore file vulnerabile
• Fornisce un URL di accesso diretto per l'esecuzione dei comandi
• Completamente compatibile con Python 3

📚 Riferimenti

• Exploit-DB (Voce 49283)
• Sito Ufficiale di Pluck CMS

🚀 Utilizzo

python pluck_exploit.py <target_ip> <target_port> <admin_password> <pluckcms_path>

Esempio

python pluck_exploit.py 10.10.10.100 80 admin /pluck

🛠️ Requisiti

• Python 3.x
• libreria requests

Installa le dipendenze con:

pip install requests

🧩 Come Funziona

• Si connette all'istanza Pluck CMS di destinazione e si autentica come amministratore
• Carica una webshell .phar utilizzando il bypass del gestore file
• Stampa l'URL per accedere alla webshell ed eseguire comandi

🎨 Output

Lo script fornisce un output chiaro e passo-passo per l'autenticazione, lo stato del caricamento e l'accesso alla webshell.

👾 Per Divertimento e Apprendimento

Questo script è un ottimo modo per imparare i bypass di upload di file e l'esecuzione remota di codice. Usalo in modo responsabile e sempre con autorizzazione!

📝 Licenza

Questo progetto è solo per uso didattico. Nessuna garanzia, nessuna assicurazione. Hackerare eticamente, rimani curioso!