CVE-2019-12744

जानकारी

एक्सप्लॉइट शीर्षक: SeedDMS संस्करण < 5.1.11 में अमान्य फ़ाइल अपलोड के माध्यम से रिमोट कमांड निष्पादन
CVE: CVE-2019-12744

विक्रेता होमपेज: https://www.seeddms.org/index.php?id=2
एक्सप्लॉइट लेखक: NobodyAtall
परीक्षित संस्करण: Seeddms 5.1.10, 5.0.11
परीक्षित ओएस: Windows 7 x64

मीडियम लेख

https://bryanleong98.medium.com/cve-2019-12744-remote-command-execution-through-unvalidated-file-upload-in-seeddms-versions-5-1-1-5c32d90fda28

प्रमाण प्रस्तुति चित्र

सहायता मेनू

usage: CVE-2019-12744.py [-h] -u USERNAME -p PASSWORD --url URL

optional arguments:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        login username
  -p PASSWORD, --password PASSWORD
                        login password
  --url URL             target URL Path