CVE-2020-29607

总结

Pluck CMS 4.7.13 之前存在一个文件上传限制绕过漏洞，允许具有管理员权限的用户通过"manage files"功能访问主机，该漏洞可能导致远程代码执行。

来源

• CVE-2020-29607漏洞利用

  CVE-2020-29607 漏洞利用

• CVE-2020-29607漏洞利用

  Pluck CMS 4.7.13 之前版本中的文件上传限制绕过漏洞允许具有管理员权限的用户通过“管理文件”功能获得主机访问权限，这可能导致远程代码执行。

• CVE-2020-29607漏洞利用

  Python 针对 CVE-2020-29607 的漏洞利用程序，可绕过 Pluck CMS 中的文件上传限制，从而上传 PHP 网页后门，实现对目标服务器的远程命令执行。

• CVE-2020-29607-POC漏洞利用

  Python 3 漏洞利用程序，针对 Pluck CMS 4.7.13 的文件上传限制绕过，使已认证的管理员能够上传 PHP 网页后门并实现远程代码执行。

• CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC漏洞利用

  Pluck CMS <= 4.7.13 经过身份验证的RCE漏洞利用，通过未验证的文件上传。上传PHP webshell并提供交互式命令shell。

• Exploits漏洞利用

  我（Hacker5preme）开发的全部漏洞利用程序集合

• Pluck CMS 4.7.13 - File Upload Remote Code Execution (Authenticated)漏洞利用

  Ron Jost · php · 2021年5月26日