Bludit 3.9.2 - Ejecución remota de comandos - CVE-2019-16113

Este exploit combina dos exploits en Bludit CMS 3.9.2 para obtener ejecución remota de código en el sistema objetivo.

Los exploits originales son CVE-2019-17240 & CVE-2019-16113.

Características

• Fuerza bruta de contraseña + RCE
• Fuerza bruta de usuario:contraseña + RCE

Reproducción

• Configurar Bludit 3.9.2 CMS
• Configurar los datos de inicio de sesión
• Ejecutar el exploit:

python3 poc.py