CVE-2023-50564 (PoC)

Questo repository contiene una Prova di Concetto per la vulnerabilità CVE-2023-50564 in Pluck CMS versione 4.7.18

Descrizione

CVE-2023-50564 è una vulnerabilità che consente il caricamento non autorizzato di file in Pluck CMS versione 4.7.18. Questo exploit sfrutta un difetto nella funzione di installazione dei moduli per caricare un file ZIP contenente una shell PHP, permettendo così l'esecuzione remota di comandi.

Utilizzo

Prerequisiti

Python 3.x
I pacchetti requests e requests_toolbelt

Puoi installare i pacchetti necessari con il seguente comando:

pip install requests requests_toolbelt

Istruzioni

Clona questo repository:

git clone https://github.com/Rai2en/CVE-2023-50564_Pluck-v4.7.18_PoC.git
cd CVE-2023-50564_Pluck-v4.7.18_PoC

Sostituisci <hostname> con il nome di dominio o l'indirizzo IP del target nello script PoC.
Crea un file payload.zip contenente shell.php. Raccomando la reverse shell PHP di pentestmonkey e sostituisci i campi <your_ip> e <port> con il tuo IP e la porta di ascolto.
Esegui lo script PoC:

python exploit.py

Ti verrà chiesto di inserire il percorso del file ZIP:

ZIP file path: ./path/to/payload.zip

Esempio di output

Se il login e il caricamento hanno successo:

Login successful
ZIP file upload successfuly.
<output of the executed shell.php>

Se si verifica un errore di caricamento:

ZIP file upload error. Response code: <code>

Nota

Assicurati che il file shell.php contenga la reverse shell corretta e che il tuo listener sia in attesa della connessione sulla porta specificata.

CVE-2023-50564_Pluck-v4.7.18_PoC

Più Popolari