CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilità di upload arbitrario di file nel componente /inc/modulesinstall.php di Pluck-CMS v4.7.18 consente agli attaccanti di eseguire codice arbitrario tramite il caricamento di un file ZIP appositamente predisposto. Questa è una vulnerabilità...

CVE-2018-11736

CVE-2018-11736 PHP RCE Exploit Pluck CMS Haftungsausschluss ⚠️: Dieser Exploit wurde in Rust hauptsächlich als einleitende Programmierübung entwickelt. Bitte entschuldigen Sie etwaige fehlende technische Strenge oder unidiomatische Codemuster. Dies ist auch nicht meine Entdeckung; ich habe mich be...

CVE-2020-29607

CVE-2020-29607-Exploit Titolo Exploit: Pluck CMS 4.7.13 - Caricamento File Esecuzione Remota di Codice Autenticato Descrizione CVE: Una vulnerabilità di bypass delle restrizioni di caricamento file in Pluck CMS precedente alla 4.7.13 consente a un utente con privilegi di amministratore di ottener...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 Stored XSS Autor: Sergio Beschreibung: Mehrere Cross-Site-Scripting-Schwachstellen XSS bei der Installation von PluckCMS v.4.7.18 ermöglichen es einem lokalen Angreifer, beliebigen Code auszuführen, indem eine manipulierte Payload in die Parameter cont1 und cont2 im...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 漏洞利用标题：Pluck CMS 4.7.16 - 远程代码执行 RCE 需认证 日期：2022年3月13日 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://github.com/pluck-cms/pluck 版本：4.7.16 测试于：Ubuntu 20.04.3 LTS CVE：CVE-2022-26965...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-थीम-अपलोड-रिमोट-कोड-एक्ज़ीक्यूशन-ऑथेंटिकेटेड-POC एक्सप्लॉइट लेखक: Ashish Koli Shikari विक्रेता होमपेज: https://github.com/pluck-cms/pluck संस्करण: 4.7.16 CVE: CVE-2022-26965 इसके बारे में: यह स्क्रिप्ट PluckCMS में shell.tar अपलोड करती है। एप्लिकेशन इस पैकेज को untar करेगा...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Questo repository contiene una Prova di Concetto per la vulnerabilità CVE-2023-50564 in Pluck CMS versione 4.7.18 Descrizione CVE-2023-50564 è una vulnerabilità che consente il caricamento non autorizzato di file in Pluck CMS versione 4.7.18. Questo exploit sfrutta un difetto...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Esecuzione remota di codice autenticata in Pluck CMS precedente alla versione 4.7.13. Il file manager dell'amministratore admin.php?action=files non convalida le estensioni dei file, consentendo il caricamento di file .phar che Apache esegue come PHP. Il caricamento di...

CVE-2023-50564

CVE-2023-50564 - Эксплойт для Pluck CMS v4.7.18 Обзор Этот скрипт эксплуатирует аутентифицированную уязвимость произвольной загрузки файлов в Pluck CMS v4.7.18 CVE-2023-50564. Используя эту уязвимость, аутентифицированный злоумышленник может загрузить вредоносный PHP-файл, что позволяет выполнить...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 ist eine RCE-Schwachstelle in Pluck CMS v4.7.18. Sie wird durch eine beliebige Datei-Upload-Schwachstelle in der Komponente /inc/modulesinstall.php ermöglicht, die es erlaubt, beliebigen Code durch das Hochladen einer bösartigen .zip-Datei auszuführen. Verwendung Bev...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Descrizione: Questo script Python sfrutta una vulnerabilità di bypass delle restrizioni di upload di file in Pluck CMS ad esempio, versioni precedenti alla 4.7.13 per caricare una webshell PHP. Una volta caricata, la shell chiamata...

CVE-2020-29607-POC

Pluck CMS 4.7.13 Exploração de RCE por Upload de Arquivo 🚨 Exploração Educacional de Execução Remota de Código 🚨 Autor: Ron Jost Hacker5preme Referência: Exploit-DB CVE: CVE-2020-29607 ⚠️ Aviso de Responsabilidade: Este script é apenas para fins de teste educacional e autorizado. Não o utilize em...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Beschreibung Dieses Skript nutzt eine Remote Code Execution RCE-Sicherheitslücke in Pluck CMS v4.7.18 aus. Die Schwachstelle erlaubt es einem Angreifer, eine schadhafte PHP-Datei auf den Server hochzuladen und auszuführen, wodur...

CVE-2023-50564

CVE-2023-50564 Come usare Prima imposta un listener per la reverse shell. Terminale 1 root@kitploit: nc -nlvp Esegui lo script che tenterà di installare un modulo pluck inviandoci la reverse shell. Terminale 2 root@kitploit: go run exploit.go -url -password -i -p...

CVE-2023-50564

CVE-2023-50564 📌 Descrizione Questo exploit permette a un amministratore autenticato in Pluck CMS v4.7.18 di caricare un modulo ZIP dannoso contenente una shell PHP, con conseguente esecuzione di codice in remoto RCE. ⚙️ Funzionalità Autentica al target utilizzando un nome utente e password validi...

CVE-2026-70376

CVE-2026-70376 — CSRF a livello di sito in Pluck CMS → RCE Controllo Referer fail-open + assenza di token CSRF + upload a doppia estensione Una singola visita di una pagina da parte di un admin elimina contenuti, inietta pagine e rilascia una webshell...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Avviso legale/etico: questo script è solo per ambienti autorizzati ✅ CTF, laboratori, pentesting con permesso. Non utilizzarlo contro sistemi senza autorizzazione ❌. 🧾 Cosa fa questo script? exploitgreenhorn.py automatizza una catena di sfruttamento tipica in un pannello web: ✅...

CVE-2026-70376 Pluck CMS - CSRF via Spoofable Missing-Referer Bypass Leads to Stored XSS and RCE

Pluck CMS's admin panel relies solely on a Referer-header comparison requestedByTheSameDomain in data/inc/functions.admin.php, gating every admin.php action for CSRF protection, with no per-request anti-CSRF token anywhere in the admin area...

CVE-2026-70376

Pluck CMS has a CSRF risk in the admin panel due to relying solely on Referer-based checks (requestedByTheSameDomain()) with no per-request anti-CSRF token. If Referer/Host is missing, the code treats the request as same-origin, enabling a cross-site attacker page to request forged admin actions....

CVE-2026-54416

Pluck CMS through 4.7.21 restricts dangerous file uploads in its admin file-management feature using a fixed blacklist in data/inc/files.php '.php','php3','php4','php5','php6','php7','phtml','.phtm','.pht','.ph3','.ph4','.ph5','.asp','.cgi','.phar', checked against the last 4-5 characters of the...