CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 이전 버전에서 인증된 원격 코드 실행 취약점입니다. 관리자 파일 관리자admin.php?action=files는 파일 확장자를 검증하지 않아 .phar 파일 업로드를 허용하며, Apache는 이를 PHP로 실행합니다. 이 엔드포인트를 통해 웹쉘을 업로드하면 웹 서버 사용자 권한으로 RCE가 발생합니다. 작동 방식 1. 제공된 관리자 비밀번호를 사용하여 인증합니다. 2. 관리자 파일 관리자를 통해 shell.phar로 PHP 웹쉘을 업로드합니다. 3...