CVE-2020-29607-Exploit

익스플로잇 제목: Pluck CMS 4.7.13 - 파일 업로드 원격 코드 실행 (인증됨)

CVE 설명:

Pluck CMS 4.7.13 이전 버전의 파일 업로드 제한 우회 취약점으로 인해 관리자 권한 사용자가 "파일 관리" 기능을 통해 호스트에 접근할 수 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다.

• https://nvd.nist.gov/vuln/detail/CVE-2020-29607

ExploitDB:

• https://www.exploit-db.com/exploits/49909

익스플로잇 설명:

인증된 공격자는 http://IP/admin.php?action=files를 사용하여 .phar 파일을 업로드하여 웹쉘을 획득할 수 있습니다.

• 공급업체 홈페이지: 공급업체 홈페이지: https://github.com/pluck-cms/pluck
• 소프트웨어 링크: https://github.com/pluck-cms/pluck/releases/tag/4.7.13
• 버전: 4.7.13
• 테스트 환경: Xubuntu 20.04

사용법:

python3 exploit.py Target_IP Target_Port Username

• 🕊️ 트위터: @0xAbbarhSF