CVE-2020-29607

Exploit Alienfader / Exploit de téléchargement de webshell Alien@shell Description : Ce script Python exploite une vulnérabilité de contournement de restriction de téléchargement de fichiers dans Pluck CMS par exemple, versions antérieures à 4.7.13 pour télécharger un webshell PHP. Une fois...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 — уязвимость произвольной загрузки файлов в компоненте /inc/modulesinstall.php системы Pluck-CMS v4.7.18, позволяющая атакующим выполнить произвольный код путем загрузки специально сформированного ZIP-файла. Это аутентифицированная уязвимость. Дисклеймер: Данны...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-par-skdevils Titre de l'exploit: Pluck CMS 4.7.16 - Exécution de code à distance RCE Authentifié Date: 13.03.2022 Auteur de l'exploit: Ashish Koli Shikari Page d'accueil du fournisseur: https://github.com/pluck-cms/pluck Version: 4.7.16 Testé sur Ubuntu 20.04.3 LTS CVE:...

CVE-2020-29607

CVE-2020-29607-Exploit Название эксплойта: Pluck CMS 4.7.13 - File Upload Remote Code Execution Authenticated Описание CVE: Уязвимость обхода ограничений загрузки файлов в Pluck CMS до версии 4.7.13 позволяет пользователю с правами администратора получить доступ к хосту через функциональность...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Ce dépôt contient une preuve de concept de la vulnérabilité CVE-2023-50564 dans Pluck CMS version 4.7.18 Description CVE-2023-50564 est une vulnérabilité qui permet des téléchargements de fichiers non autorisés dans Pluck CMS version 4.7.18. Cette exploitation tire parti d’une...

CVE-2023-50564

CVE-2023-50564 📌 Описание Эта эксплойт позволяет аутентифицированному администратору Pluck CMS v4.7.18 загрузить вредоносный ZIP-модуль, содержащий PHP-шелл, что приводит к удаленному выполнению кода RCE. ⚙️ Возможности Аутентификация на целевой системе с использованием действительных имени...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Аутентифицированное удалённое выполнение кода в Pluck CMS до версии 4.7.13. Менеджер файлов администратора admin.php?action=files не проверяет расширения файлов, что позволяет загружать файлы .phar, которые Apache выполняет как PHP. Загрузка веб-шелла через эту конечную...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Aviso legal / ético: este script es solo para entornos autorizados ✅ CTFs, laboratorios, pentesting con permiso. No lo uses contra sistemas sin autorización ❌. → traduction: exploit.py 🐍💥 ⚠️ Avertissement légal / éthique : ce script est réservé aux environnements autorisés ✅ CTF,...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 Хранимый XSS Автор: Sergio Описание: Множественные уязвимости межсайтового скриптинга XSS при установке PluckCMS v.4.7.18 позволяют локальному злоумышленнику выполнить произвольный код с помощью специально созданной полезной нагрузки, внедряемой в параметры cont1 и cont2 в процес...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Автор эксплойта: Ashish Koli Shikari Домашняя страница вендора: https://github.com/pluck-cms/pluck Версия: 4.7.16 CVE: CVE-2022-26965 Описание: Этот скрипт загружает shell.tar в PluckCMS. Приложение распакует пакет, что...

CVE-2023-50564

CVE-2023-50564 - Exploit Pluck CMS v4.7.18 Aperçu Ce script exploite une vulnérabilité de téléchargement arbitraire de fichiers authentifié dans Pluck CMS v4.7.18 CVE-2023-50564. En exploitant cette vulnérabilité, un attaquant authentifié peut télécharger un fichier PHP malveillant, permettant...

CVE-2020-29607-POC

Pluck CMS 4.7.13 Exploitation RCE par téléchargement de fichier 🚨 Exploit pédagogique d'exécution de code à distance 🚨 Auteur : Ron Jost Hacker5preme Référence : Exploit-DB CVE : CVE-2020-29607 ⚠️ Avertissement : Ce script est uniquement destiné à des fins éducatives et de test autorisé. Ne...

CVE-2026-70376

CVE-2026-70376 — CSRF на всём сайте Pluck CMS → RCE Проверка Referer с логикой fail-open + отсутствие CSRF-токенов + загрузка файлов с двойным расширением Одного посещения страницы администратором достаточно, чтобы удалить контент, внедрить страницы и разместить веб-шелл Краткий обзор · Резюме ·...

CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability В admin.php функция moduleaddtosite перебирает весь массив $POST, разделяет управляемые пользователем имена параметров с помощью explode'|', ... и напрямую конкатенирует их в data/settings/themes//moduleconf.php. Этот файл впоследствии будет включён в...

CVE-2018-11736

Exploit RCE PHP CVE-2018-11736 Pluck CMS Avertissement ⚠️ : Cet exploit a été développé en Rust principalement comme exercice d'apprentissage de la programmation. Veuillez excuser le manque de rigueur technique ou les motifs de code non idiomatiques. De plus, il ne s'agit pas de ma découverte ; je...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 est une vulnérabilité RCE dans Pluck CMS v4.7.18. Elle est rendue possible par une vulnérabilité de téléchargement de fichier arbitraire dans le composant /inc/modulesinstall.php permettant d'exécuter du code arbitraire en téléchargeant un fichier .zip malveillant...

Exploit for CVE-2026-70376

CVE-2026-70376 — Pluck CMS Site-wide CSRF → RCE Fail-open Refere...

CVE-2026-70376 Pluck CMS - CSRF via Spoofable Missing-Referer Bypass Leads to Stored XSS and RCE

Pluck CMS's admin panel relies solely on a Referer-header comparison requestedByTheSameDomain in data/inc/functions.admin.php, gating every admin.php action for CSRF protection, with no per-request anti-CSRF token anywhere in the admin area...

CVE-2026-70376

Pluck CMS has a CSRF risk in the admin panel due to relying solely on Referer-based checks (requestedByTheSameDomain()) with no per-request anti-CSRF token. If Referer/Host is missing, the code treats the request as same-origin, enabling a cross-site attacker page to request forged admin actions....