plex2shell

针对 Plex Media Server < 1.43.3.10828 的未授权 RCE 攻击链。已在 1.43.3.10861 中修复。请尽快更新。

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

技术分析文章：https://zmain.info/blog/plex2shell

免责声明

本工具仅出于授权安全测试、学术研究和防御目的发布。仅可对您拥有或已获得明确书面许可进行测试的系统使用。作者不对本工具造成的滥用或损害负责。未经授权访问计算机系统是违法行为。

CVE

CVE	原语
CVE-2026-96652	通过 /player/timeline 的 protocol= 实现未授权 SSRF
CVE-2026-96654	回环枢转：失效的认证守卫 + searchOne 的 identifier= 注入
CVE-2026-96655	所有者认证的转码器 SSRF + 任意路径文件写入（dump-yuv）
CVE-2026-96656	通过 Codecs 设置目录中未签名编解码器的 dlopen 实现代码执行

前置条件

• Python 3.8+、ffmpeg、gcc（若目标为 Windows，则使用 x86_64-w64-mingw32-gcc）
• 攻击者主机可从目标访问（用于媒体获取 + 反向 shell）

许可证

GPLv3