POC详情： c7010b9b699285291543573ec0ebb3ef0c418d29

来源
https://github.com/SkDevilS/Pluck-Exploitation-by-skdevils
关联漏洞
标题： Pluck 代码问题漏洞 (CVE-2022-26965)
描述：Pluck是一套使用PHP语言开发的内容管理系统（CMS）。 Pluck CMS 4.7.16版本存在代码问题漏洞，该漏洞源于Pluck CMS 4.7.16版本存在远程 shell 上传执行漏洞。
描述
# Exploit Title: Pluck CMS 4.7.16 - Remote Code Execution (RCE) (Authenticated) # Date: 13.03.2022 # Exploit Author: Ashish Koli (Shikari) # Vendor Homepage: https://github.com/pluck-cms/pluck # Version: 4.7.16 # Tested on Ubuntu 20.04.3 LTS # CVE: CVE-2022-26965
介绍
# Pluck-Exploitation-by-skdevils
# Exploit Title: Pluck CMS 4.7.16 - Remote Code Execution (RCE) (Authenticated) # Date: 13.03.2022 # Exploit Author: Ashish Koli (Shikari) # Vendor Homepage: https://github.com/pluck-cms/pluck # Version: 4.7.16 # Tested on Ubuntu 20.04.3 LTS # CVE: CVE-2022-26965
文件快照

 [4.0K]  /data/pocs/c7010b9b699285291543573ec0ebb3ef0c418d29
├── [4.8K]  40616.c
├── [  71]  MACHINE DOWNLOAD LINK.txt
├── [1.2M]  PLUCK EXPLOITATION   CYBER SECURITY AND ETHICAL HACKING.pdf
├── [ 298]  README.md
└── [ 232]  Readme.txt

0 directories, 5 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。