mt-code/cve-2019-11447Explota CuteNews 2.1.2 aprovechando los deficientes controles de subida de archivos utilizados al cargar una imagen de avatar, lo que permite RCE.
Explota CuteNews 2.1.2 mediante comprobaciones deficientes de carga de archivos utilizadas al subir una imagen de avatar, lo que conduce a RCE.
Clona el repositorio e instala los requisitos.
pip install -r requirements.txt
Para subir un avatar necesitarás una cuenta de usuario de CuteNews; no tiene que ser una cuenta de administrador.
CVE-2019-11447.py {URL} {USERNAME} {PASSWORD}
Ejemplo:
CVE-2019-11447.py http://localhost/CuteNews/index.php {USERNAME} {PASSWORD}
