CVE-2019-16113 Preuve de concept

Bludit >= 3.9.2 Vulnérabilité d'exécution de code à distance via la fonction "Upload".

Preuve de concept Python simple.

Découverte par @christasa : https://github.com/bludit/bludit/issues/1081

Utilisation

Modifiez le script avec votre URL, nom d'utilisateur, mot de passe et commande à exécuter, puis lancez le script :

$ python CVE-2019-16113.py
[+] Loggin successful.
[+] Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73dce
[+] Shell upload succesful.
[+] .htaccess upload succesful.
[+] Command execution successful.

Prérequis

• Python 3
• requests (pip install requests)