CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Аутентифицированное удалённое выполнение кода в Pluck CMS до версии 4.7.13. Менеджер файлов администратора admin.php?action=files не проверяет расширения файлов, что позволяет загружать файлы .phar, которые Apache выполняет как PHP. Загрузка веб-шелла через эту конечную...