mt-code/cve-2019-11447अवतार छवि अपलोड करते समय उपयोग की जाने वाली कमज़ोर फ़ाइल अपलोड जाँचों के माध्यम से CuteNews 2.1.2 का शोषण करता है, जिससे RCE उत्पन्न होता है।
अवतार छवि अपलोड करते समय खराब फ़ाइल अपलोड जाँचों के माध्यम से CuteNews 2.1.2 का शोषण करता है, जिससे RCE (रिमोट कोड एक्ज़ीक्यूशन) संभव होता है।
रिपॉज़िटरी को क्लोन करें और आवश्यकताएँ इंस्टॉल करें।
pip install -r requirements.txt
अवतार अपलोड करने के लिए आपको एक CuteNews उपयोगकर्ता खाते की आवश्यकता होगी, यह ज़रूरी नहीं कि व्यवस्थापक खाता हो।
CVE-2019-11447.py {URL} {USERNAME} {PASSWORD}
उदाहरण:
CVE-2019-11447.py http://localhost/CuteNews/index.php {USERNAME} {PASSWORD}
