CVE-2023-50564

CVE-2023-50564 📌 描述 此漏洞允许 Pluck CMS v4.7.18 中经过认证的管理员上传一个包含 PHP 后门的恶意 ZIP 模块，从而导致远程代码执行 RCE。 ⚙️ 功能特点 使用有效的用户名和密码对目标进行身份验证 自动从提供的 PHP 文件创建 ZIP 压缩包 将模块上传到存在漏洞的 installmodule 端点 触发载荷并显示输出 支持自定义目标、端口、凭据和 shell 路径 🚀 使用方法 root@kitploit: git clone https://github.com/glynzr/CVE-2023-50564.git cd...