Pluck CMS 4.7.13 파일 업로드 RCE 익스플로잇

🚨 교육용 원격 코드 실행 익스플로잇 🚨

저자: Ron Jost (Hacker5preme)
참조: Exploit-DB
CVE: CVE-2020-29607

⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 저자 및 기여자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

🎯 이게 뭔가요?

이것은 Pluck CMS 4.7.13의 파일 업로드 제한 우회 취약점을 위한 Python 3 익스플로잇 스크립트입니다. 인증된 관리자 사용자가 악성 파일(웹쉘)을 업로드하여 대상 서버에서 원격 코드 실행을 달성할 수 있습니다.

🕹️ 기능

• 제공된 자격 증명을 사용하여 관리자로 인증
• 취약한 파일 관리자를 통해 최소 PHP 웹쉘 업로드
• 명령 실행을 위한 직접 접근 URL 제공
• Python 3 완전 호환

📚 참고 자료

• Exploit-DB 항목 49283
• Pluck CMS 공식 사이트

🚀 사용법

python pluck_exploit.py <target_ip> <target_port> <admin_password> <pluckcms_path>

예시

python pluck_exploit.py 10.10.10.100 80 admin /pluck

🛠️ 요구 사항

• Python 3.x
• requests 라이브러리

다음 명령으로 종속성 설치:

pip install requests

🧩 작동 방식

• 대상 Pluck CMS 인스턴스에 연결하고 관리자로 인증
• 파일 관리자 우회를 통해 .phar 웹쉘 업로드
• 웹쉘 접근 및 명령 실행을 위한 URL 출력

🎨 출력

스크립트는 인증, 업로드 상태, 웹쉘 접근에 대한 명확한 단계별 출력을 제공합니다.

👾 재미와 학습을 위해

이 스크립트는 파일 업로드 우회 및 원격 코드 실행에 대해 배우는 좋은 방법입니다. 책임감 있게, 항상 허가를 받고 사용하세요!

📝 라이선스

이 프로젝트는 교육용으로만 사용됩니다. 보증 없음, 보장 없음. 윤리적으로 해킹하고, 호기심을 유지하세요!