CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564（PoC） このリポジトリには、Pluck CMS バージョン 4.7.18 の CVE-2023-50564 脆弱性に対する Proof of Concept が含まれています。 説明 CVE-2023-50564 は、Pluck CMS バージョン 4.7.18 において、承認なしのファイルアップロードを可能にする脆弱性です。このエクスプロイトは、モジュールインストール機能の欠陥を悪用して、PHPシェルを含むZIPファイルをアップロードし、リモートでのコマンド実行を可能にします。 使用方法 前提条件 Python 3.x requests パッケージと...