CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564（PoC）

このリポジトリには、Pluck CMS バージョン 4.7.18 の CVE-2023-50564 脆弱性に対する Proof of Concept が含まれています。

説明

CVE-2023-50564 は、Pluck CMS バージョン 4.7.18 において、承認なしのファイルアップロードを可能にする脆弱性です。このエクスプロイトは、モジュールインストール機能の欠陥を悪用して、PHPシェルを含むZIPファイルをアップロードし、リモートでのコマンド実行を可能にします。

使用方法

前提条件

• Python 3.x
• requests パッケージと requests_toolbelt パッケージ

必要なパッケージは次のコマンドでインストールできます：

pip install requests requests_toolbelt

手順

1. このリポジトリをクローンします：

git clone https://github.com/Rai2en/CVE-2023-50564_Pluck-v4.7.18_PoC.git
cd CVE-2023-50564_Pluck-v4.7.18_PoC

2. PoCスクリプト内の <hostname> を対象のドメイン名またはIPアドレスに置き換えます。

3. shell.php を含む payload.zip ファイルを作成します。pentestmonkey のPHPリバースシェルを推奨し、<your_ip> と <port> フィールドを自身のIPアドレスとリッスンポートに置き換えてください。

4. PoCスクリプトを実行します：

python exploit.py

ZIPファイルのパスの入力を求められます：

ZIP file path: ./path/to/payload.zip

出力例

• ログインとアップロードが成功した場合：

Login successful
ZIP file upload successfuly.
<output of the executed shell.php>

• アップロードエラーが発生した場合：

ZIP file upload error. Response code: <code>

注意事項

shell.php ファイルに正しいリバースシェルが含まれていること、および指定したポートでリスナーが接続を待機していることを確認してください。