Bludit 3.9.2 - تنفيذ الأوامر عن بُعد - CVE-2019-16113

يجمع هذا الاستغلال بين استغلالين في نظام إدارة المحتوى Bludit 3.9.2 للحصول على تنفيذ الأوامر عن بُعد على النظام المستهدف.

الاستغلالات الأصلية هي CVE-2019-17240 و CVE-2019-16113.

المميزات

• اختراق كلمة المرور بالقوة + RCE
• اختراق اسم المستخدم:كلمة المرور بالقوة + RCE

إعادة الإنتاج

• قم بإعداد نظام إدارة المحتوى Bludit 3.9.2
• قم بتكوين تفاصيل تسجيل الدخول
• قم بتشغيل أداة الاستغلال:

python3 poc.py