CVE-2019-25137-RCE

CVE-2019-25137 es una vulnerabilidad de ejecución remota de código (RCE) en Umbraco; el script de este repositorio está ligeramente modificado.

Este script de exploit se basa en el script de Alexandre ZANNI EDB-ID 49488. Está ligeramente modificado: se cambió el flujo para omitir la extracción del token antes del inicio de sesión, se realizó primero el inicio de sesión (sin token) y luego se capturó el token CSRF real de las cookies de la respuesta de inicio de sesión.

⚠️ Aviso legal: Este código de exploit se proporciona solo con fines educativos y de investigación. El uso no autorizado contra sistemas que no posees o para los que no tienes permiso explícito de prueba es ilegal y poco ético. Úsalo de manera responsable.