CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 से पहले के संस्करण में प्रमाणित दूरस्थ कोड निष्पादन। एडमिन फ़ाइल प्रबंधक admin.php?action=files फ़ाइल एक्सटेंशन को मान्य नहीं करता, जिससे .phar फ़ाइलें अपलोड की जा सकती हैं जिन्हें Apache PHP के रूप में निष्पादित करता है। इस एंडपॉइंट के माध्यम से वेबशेल...