Bludit 3.9.2 - रिमोट कमांड निष्पादन - CVE-2019-16113

यह एक्सप्लॉइट Bludit CMS 3.9.2 में दो एक्सप्लॉइट्स को जोड़ता है ताकि लक्ष्य प्रणाली पर दूरस्थ कोड निष्पादन प्राप्त किया जा सके।

मूल एक्सप्लॉइट्स हैं CVE-2019-17240 और CVE-2019-16113।

विशेषताएं

• ब्रूटफोर्स पासवर्ड + RCE
• ब्रूटफोर्स उपयोगकर्ता नाम:पासवर्ड + RCE

पुनरुत्पादन

• Bludit 3.9.2 CMS सेट करें
• लॉगिन विवरण कॉन्फ़िगर करें
• एक्सप्लॉइट चलाएँ:

python3 poc.py