Alienfader 发布 Pluck CMS CVE-2020-29607 文件上传绕过利用脚本

Alienfader 公开针对 Pluck CMS（如 4.7.13 之前版本）文件上传限制绕过漏洞的 Python 利用脚本，可上传名为 shell.phar 的 PHP webshell 并在目标服务器执行命令。脚本需提供目标密码完成认证，依赖 Python 3 与 requests 模块，运行后输出上传 shell 的 URL。