CVE-2020-29607-Exploit

Название эксплойта: Pluck CMS 4.7.13 - File Upload Remote Code Execution (Authenticated)

Описание CVE:

Уязвимость обхода ограничений загрузки файлов в Pluck CMS до версии 4.7.13 позволяет пользователю с правами администратора получить доступ к хосту через функциональность "manage files", что может привести к удалённому выполнению кода.

• https://nvd.nist.gov/vuln/detail/CVE-2020-29607

ExploitDB:

• https://www.exploit-db.com/exploits/49909

Описание эксплойта:

Аутентифицированная атака может загрузить файл .phar с помощью http://IP/admin.php?action=files для получения веб-шелла.

• Домашняя страница разработчика: Домашняя страница разработчика: https://github.com/pluck-cms/pluck
• Ссылка на ПО: https://github.com/pluck-cms/pluck/releases/tag/4.7.13
• Версия: 4.7.13
• Протестировано на Xubuntu 20.04

Использование:

python3 exploit.py Target_IP Target_Port Username

• 🕊️ Twitter: @0xAbbarhSF