CVE-2020-29607

استغلال CVE-2020-29607 عنوان الاستغلال: Pluck CMS 4.7.13 - رفع ملف يؤدي إلى تنفيذ تعليمات برمجية عن بُعد مصادق عليه وصف CVE: وجود ثغرة في تجاوز قيود رفع الملفات في Pluck CMS قبل الإصدار 4.7.13 تسمح لمستخدم بصلاحيات مدير بالوصول إلى المضيف من خلال وظيفة "إدارة الملفات"، مما قد يؤدي إلى تنفيذ تعليم...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18 الوصف CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات modules لرفع ملف ZIP يحتوي على قشرة PHP PHP...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 ثغرة رفع ملفات عشوائية في المكوّن /inc/modulesinstall.php في Pluck-CMS v4.7.18 تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر رفع ملف ZIP مخصّص. هذه ثغرة تتطلب مصادقة. إخلاء مسؤولية: هذا الكود مخصص للأغراض التعليمية فقط. التعليمات: usage: CVE-2023-50564.py -h...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 से पहले के संस्करण में प्रमाणित दूरस्थ कोड निष्पादन। एडमिन फ़ाइल प्रबंधक admin.php?action=files फ़ाइल एक्सटेंशन को मान्य नहीं करता, जिससे .phar फ़ाइलें अपलोड की जा सकती हैं जिन्हें Apache PHP के रूप में निष्पादित करता है। इस एंडपॉइंट के माध्यम से वेबशेल...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ कानूनी/नैतिक चेतावनी: यह स्क्रिप्ट केवल अधिकृत वातावरणों के लिए है ✅ CTFs, प्रयोगशालाएँ, अनुमति से पेंटेस्टिंग। इसका उपयोग बिना अनुमति के सिस्टम के विरुद्ध न करें ❌। 🧾 यह स्क्रिप्ट क्या करती है? exploitgreenhorn.py एक वेब पैनल पर एक विशिष्ट शोषण श्रृंखला को स्वचालित करता है: ✅ पैन...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 ثغرة XSS مخزّنة المؤلف: Sergio الوصف: تسمح ثغرات متعددة من نوع Cross-Site Scripting XSS في عملية تثبيت PluckCMS v.4.7.18 لمهاجم محلي بتنفيذ كود تعسفي عبر حمولة مصمّمة تُحقن في المعاملين cont1 و cont2 في عملية التثبيت - اسم الموقع. متجهات الهجوم: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC مؤلف الاستغلال: Ashish Koli Shikari الصفحة الرئيسية للمطوّر: https://github.com/pluck-cms/pluck الإصدار: 4.7.16 CVE: CVE-2022-26965 حول هذا: يرفع هذا السكربت ملف shell.tar إلى PluckCMS. سيقوم التطبيق بفك ضغط الحزمة، مما...

CVE-2023-50564

CVE-2023-50564 - استغلال Pluck CMS v4.7.18 نظرة عامة يستغل هذا السكربت ثغرة رفع ملفات تعسفية موثّقة في Pluck CMS v4.7.18 CVE-2023-50564. من خلال استغلال هذه الثغرة، يمكن لمهاجم موثّق رفع ملف PHP خبيث، مما يتيح تنفيذ أكواد تعسفية في هذه الحالة، شيل عكسي. تفاصيل الاستغلال CVE ID : CVE-2023-50564...

CVE-2020-29607-POC

Pluck CMS 4.7.13 फ़ाइल अपलोड RCE शोषण 🚨 शैक्षिक दूरस्थ कोड निष्पादन शोषण 🚨 लेखक: Ron Jost Hacker5preme संदर्भ: Exploit-DB CVE: CVE-2020-29607 ⚠️ अस्वीकरण: यह स्क्रिप्ट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। इसका उपयोग उन प्रणालियों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण क...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation بواسطة skdevils عنوان الثغرة: Pluck CMS 4.7.16 - Remote Code Execution RCE Authenticated التاريخ: 13.03.2022 مؤلف الثغرة: Ashish Koli Shikari الصفحة الرئيسية للبائع: https://github.com/pluck-cms/pluck الإصدار: 4.7.16 تم الاختبار على: Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

CVE-2023-50564

CVE-2023-50564 📌 विवरण यह एक्सप्लॉइट Pluck CMS v4.7.18 में एक प्रमाणित व्यवस्थापक को एक दुर्भावनापूर्ण ZIP मॉड्यूल अपलोड करने की अनुमति देता है, जिसमें PHP शेल होता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन RCE होता है। ⚙️ विशेषताएँ एक मान्य उपयोगकर्ता नाम और पासवर्ड का उपयोग करके लक्ष्य पर...

CVE-2026-70376

CVE-2026-70376 — ثغرة CSRF على مستوى الموقع في Pluck CMS تؤدي إلى RCE فحص Referer مفتوح الفشل + غياب رموز CSRF + رفع بامتداد مزدوج زيارة واحدة من مسؤول لصفحة تحذف المحتوى، وتحقن الصفحات، وتُسقط قشرة ويب نظرة سريعة · الملخص · السبب الجذري · سلسلة الهجوم · الاستغلال · المعالجة · الجدول الزمني 📋 نظر...

CVE-2026-38192

ثغرة حقن الكود في pluck-CMS-4.7.20 في ملف admin.php، تقوم دالة moduleaddtosite بالتكرار عبر مصفوفة $POST بأكملها، وتقوم بتقسيم أسماء المعاملات التي يتحكم بها المستخدم باستخدام explode'|', ... ثم تقوم بدمجها مباشرة في ملف data/settings/themes//moduleconf.php. سيتم تضمين هذا الملف لاحقاً في صفحة...

CVE-2018-11736

CVE-2018-11736 استغلال RCE في PHP Pluck CMS إخلاء مسؤولية ⚠️: تم تطوير هذا الاستغلال بلغة Rust بشكل أساسي كتمرين تمهيدي لتعلّم البرمجة. أرجو المعذرة عن أي نقص في الصرامة التقنية أو أنماط الشيفرة غير الاصطلاحية. كما أن هذا الاستغلال ليس من اكتشافي؛ فقد اعتمدت على التقارير الرسمية لكتابته. استغلال...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564, Pluck CMS v4.7.18 में एक RCE कमजोरी है। यह /inc/modulesinstall.php कंपोनेंट में एक मनमानी फ़ाइल अपलोड कमजोरी के माध्यम से संभव है, जो एक दुर्भावनापूर्ण .zip फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है। उपयोग एक्सप्लॉइट चलाने से पहले, /login.php पर...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit विवरण: यह Python स्क्रिप्ट Pluck CMS उदा., 4.7.13 से पहले के संस्करण में फ़ाइल अपलोड प्रतिबंध बायपास भेद्यता का शोषण करके एक PHP वेबशेल अपलोड करती है। अपलोड होने के बाद, शेल "shell.phar" नाम से का उपयोग लक्ष्य सर्वर पर कमांड निष्पादित करने ...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 रिमोट कोड एक्सीक्यूशन RCE एक्सप्लॉइट विवरण यह स्क्रिप्ट Pluck CMS v4.7.18 में एक रिमोट कोड एक्सीक्यूशन RCE कमजोरी का शोषण करती है। यह कमजोरी एक दुर्भावनापूर्ण उपयोगकर्ता को सर्वर पर एक दुर्भावनापूर्ण PHP फ़ाइल अपलोड करने और उसे निष्पादित करने की अनुमति देती है,...

Exploit for CVE-2026-70376

CVE-2026-70376 — Pluck CMS Site-wide CSRF → RCE Fail-open Refere...

CVE-2026-70376 Pluck CMS - CSRF via Spoofable Missing-Referer Bypass Leads to Stored XSS and RCE

Pluck CMS's admin panel relies solely on a Referer-header comparison requestedByTheSameDomain in data/inc/functions.admin.php, gating every admin.php action for CSRF protection, with no per-request anti-CSRF token anywhere in the admin area...

CVE-2026-70376

Pluck CMS has a CSRF risk in the admin panel due to relying solely on Referer-based checks (requestedByTheSameDomain()) with no per-request anti-CSRF token. If Referer/Host is missing, the code treats the request as same-origin, enabling a cross-site attacker page to request forged admin actions....