Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 存储型 XSS 作者: Sergio 描述： PluckCMS v.4.7.18 的安装过程中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向安装过程（Website Name）中的 cont1 和 cont2 参数注入特制载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L POC： 在安装过程中，我们将 XSS 载荷输入到这两个参数中的任意一个，然后点击“下一步”，即可获得 XSS 弹窗。 XSS 载荷： root@kitploit: 在下图中，您可以看到在安装过程中执行该载荷的嵌入代码。...

CVE-2023-50564

CVE-2023-50564 📌 説明 このエクスプロイトは、Pluck CMS v4.7.18 において認証済み管理者がPHPシェルを含む悪意のあるZIPモジュールをアップロードし、リモートコード実行（RCE）を可能にします。 ⚙️ 機能 有効なユーザー名とパスワードを使用してターゲットに認証する 提供されたPHPファイルから自動的にZIPアーカイブを作成する 脆弱な installmodule エンドポイントにモジュールをアップロードする ペイロードをトリガーし、出力を表示する カスタムターゲット、ポート、認証情報、シェルパスをサポートする 🚀 使用方法 root@kitploit:...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 のコンポーネント /inc/modulesinstall.php における任意のファイルアップロードの脆弱性により、攻撃者が細工されたZIPファイルをアップロードして任意のコードを実行できる可能性があります。これは認証済みの脆弱性です。 免責事項: このコードは教育目的のみを意図しています。 使用方法: root@kitploit: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST...

CVE-2020-29607-POC

Pluck CMS 4.7.13 ファイルアップロード RCE エクスプロイト 🚨 教育用リモートコード実行エクスプロイト 🚨 作成者: Ron Jost Hacker5preme 参照: Exploit-DB CVE: CVE-2020-29607 ⚠️ 免責事項: このスクリプトは教育および許可されたテスト目的 にのみ使用してください。自分が所有していない、または明示的なテスト許可がないシステムでは使用しないでください。作成者および貢献者は、このツールの誤用や損害に対して一切の責任を負いません。 🎯 これは何ですか？ これは、Pluck CMS 4.7.13...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564（PoC） このリポジトリには、Pluck CMS バージョン 4.7.18 の CVE-2023-50564 脆弱性に対する Proof of Concept が含まれています。 説明 CVE-2023-50564 は、Pluck CMS バージョン 4.7.18 において、承認なしのファイルアップロードを可能にする脆弱性です。このエクスプロイトは、モジュールインストール機能の欠陥を悪用して、PHPシェルを含むZIPファイルをアップロードし、リモートでのコマンド実行を可能にします。 使用方法 前提条件 Python 3.x requests パッケージと...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 CVE: CVE-2022-26965 概要: このスクリプトはshell.tarをPluckCMSにアップロードします。アプリケーションはその パッケージをuntarしてWebshellにアクセスできるようにします。 使用方法 :...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 漏洞利用标题：Pluck CMS 4.7.16 - 远程代码执行 RCE 需认证 日期：2022年3月13日 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://github.com/pluck-cms/pluck 版本：4.7.16 测试于：Ubuntu 20.04.3 LTS CVE：CVE-2022-26965...

CVE-2020-29607

CVE-2020-29607-Exploit エクスプロイトタイトル: Pluck CMS 4.7.13 - ファイルアップロードリモートコード実行 認証済み CVE 説明: Pluck CMS 4.7.13 以前のバージョンにおけるファイルアップロード制限回避の脆弱性により、管理者権限を持つユーザーが「ファイル管理」機能を介してホストへのアクセスを取得でき、リモートコード実行につながる可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB:...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 エクスプロイト 概要 このスクリプトは、Pluck CMS v4.7.18 （CVE-2023-50564）の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性を悪用することで、認証済みの攻撃者は悪意のある PHP ファイルをアップロードし、任意のコードを実行できるようになります（この場合はリバースシェル）。 エクスプロイトの詳細 CVE ID : CVE-2023-50564 影響を受けるバージョン : Pluck CMS v4.7.18 種別 : 認証済み任意ファイルアップロード 影響 :...

CVE-2026-70376

CVE-2026-70376 — Pluck CMS 全站 CSRF → RCE 宽松模式（fail-open）的 Referer 校验 + 无 CSRF 令牌 + 双扩展名上传 管理员仅需访问一次页面，即可删除内容、注入页面并植入 WebShell 概览 · 摘要 · 根因 · 攻击链 · 利用 · 修复建议 · 时间线 📋 概览 🔎 摘要 Pluck 管理后台在整个代码库中没有任何基于请求的 CSRF 令牌 。每个改变状态的管理操作都由同一个函数把关，即 requestedByTheSameDomain，它唯一的防御是 Referer 主机名比对...

CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability 在 admin.php 中，moduleaddtosite 函数会遍历整个 $POST 数组，使用 explode'|', ... 分割用户可控的参数名，并将其直接拼接进 data/settings/themes//moduleconf.php 文件中。该文件随后会被包含到后台页面和前端 themearea 渲染过程中。由于参数名未经过白名单验证和安全转义，攻击者可以污染可执行的 PHP 文件，从而导致代码注入漏洞。 项目地址：https://github.com/pluck-cms/pluck/...

CVE-2018-11736

CVE-2018-11736 PHP RCE エクスプロイト Pluck CMS 免責事項 ⚠️: このエクスプロイトは、主にプログラミング入門学習の演習として Rust で開発されました。技術的な厳密さの欠如や慣用的でないコードパターンについてはご容赦ください。また、これは私自身の発見ではなく、公式報告に基づいて作成したものです。 CVE-2018-11736 の PoC エクスプロイトです。Pluck CMS バージョン 4.7.7-dev2 未満に影響します。脆弱性は /data/inc/images.php にあり、攻撃者が任意のファイルをアップロードできます。悪意のある...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell アップロードエクスプロイト 説明: このPythonスクリプトは、Pluck CMS（例：4.7.13より前のバージョン）のファイルアップロード制限バイパス脆弱性を悪用して、PHPウェブシェルをアップロードします。アップロード後、シェル（"shell.phar"という名前）を使用して、ターゲットサーバー上でコマンドを実行できます。 このスクリプトは以下の手順を実行します： 1. ターゲットからセッションクッキーを取得してフォーマットします。 2. 指定されたパスワードを使用してターゲットに認証します。 3...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法律/道德声明：此脚本仅用于授权环境 ✅（CTF、实验室、经过许可的渗透测试）。请勿在未经授权的系统上使用 ❌。 🧾 此脚本功能是什么？ exploitgreenhorn.py 自动化了针对 Web 面板的典型漏洞利用链： ✅ 登录面板（需要有效密码） ✅ 在内存中创建 ZIP（不写本地文件）📦 ✅ 将包含反向 shell 的 rev.php 放入其中 🔁🐚 ✅ 将 ZIP 作为“模块”上传到面板 🧩⬆️ ✅ 通过访问已上传的 PHP URL 触发 payload 🚀 📌 模块名随机生成以避免冲突（例如：abcdefg、xqpmzui 等）🎲 🧰 环境要求...

CVE-2026-70376 Pluck CMS - CSRF via Spoofable Missing-Referer Bypass Leads to Stored XSS and RCE

Pluck CMS's admin panel relies solely on a Referer-header comparison requestedByTheSameDomain in data/inc/functions.admin.php, gating every admin.php action for CSRF protection, with no per-request anti-CSRF token anywhere in the admin area...

CVE-2026-70376

Pluck CMS has a CSRF risk in the admin panel due to relying solely on Referer-based checks (requestedByTheSameDomain()) with no per-request anti-CSRF token. If Referer/Host is missing, the code treats the request as same-origin, enabling a cross-site attacker page to request forged admin actions....

EUVD-2026-53192

Pluck CMS through 4.7.21 restricts dangerous file uploads in its admin file-management feature using a fixed blacklist in data/inc/files.php '.php','php3','php4','php5','php6','php7','phtml','.phtm','.pht','.ph3','.ph4','.ph5','.asp','.cgi','.phar', checked against the last 4-5 characters of the...