CVE-2020-29607-漏洞利用

漏洞利用标题：Pluck CMS 4.7.13 - 文件上传远程代码执行（需认证）

CVE 描述：

Pluck CMS 4.7.13 之前版本中的文件上传限制绕过漏洞允许具有管理员权限的用户通过“管理文件”功能获得对主机的访问权限，这可能导致远程代码执行。

• https://nvd.nist.gov/vuln/detail/CVE-2020-29607

ExploitDB：

• https://www.exploit-db.com/exploits/49909

漏洞利用描述：

已认证的攻击者可以使用 http://IP/admin.php?action=files 上传 .phar 文件，从而获取 WebShell。

• 厂商主页：厂商主页：https://github.com/pluck-cms/pluck
• 软件链接：https://github.com/pluck-cms/pluck/releases/tag/4.7.13
• 版本：4.7.13
• 已在 Xubuntu 20.04 上测试

使用方法：

python3 exploit.py Target_IP Target_Port Username

• 🕊️ Twitter：@0xAbbarhSF