
Remotecodeausführung durch nicht validierten Datei-Upload in SeedDMS-Versionen <5.1.11
Exploit-Titel: Remote-Befehlsausführung durch nicht validierten Datei-Upload in SeedDMS-Versionen < 5.1.11
CVE: CVE-2019-12744
Hersteller-Homepage: https://www.seeddms.org/index.php?id=2
Exploit-Autor: NobodyAtall
Getestete Version: Seeddms 5.1.10, 5.0.11
Getestetes Betriebssystem: Windows 7 x64


usage: CVE-2019-12744.py [-h] -u USERNAME -p PASSWORD --url URL
optional arguments:
-h, --help show this help message and exit
-u USERNAME, --username USERNAME
login username
-p PASSWORD, --password PASSWORD
login password
--url URL target URL Path