
تنفيذ الأوامر عن بُعد عبر رفع ملفات غير مُتحقق منها في إصدارات SeedDMS <5.1.11
عنوان الاستغلال: تنفيذ أوامر عن بُعد عبر رفع ملفات غير مُتحقق منها في إصدارات SeedDMS < 5.1.11
CVE: CVE-2019-12744
الموقع الرسمي للمطوّر: https://www.seeddms.org/index.php?id=2
مؤلف الاستغلال: NobodyAtall
الإصدار المختبر: Seeddms 5.1.10, 5.0.11
نظام التشغيل المختبر: Windows 7 x64


usage: CVE-2019-12744.py [-h] -u USERNAME -p PASSWORD --url URL
optional arguments:
-h, --help show this help message and exit
-u USERNAME, --username USERNAME
login username
-p PASSWORD, --password PASSWORD
login password
--url URL target URL Path