mt-code/cve-2019-11447Sfrutta CuteNews 2.1.2 tramite controlli di caricamento file scadenti utilizzati quando si carica un'immagine avatar, portando a RCE.
Sfrutta CuteNews 2.1.2 tramite controlli deboli sul caricamento dei file utilizzati per caricare un'immagine avatar, portando a RCE.
Clona il repository e installa i requisiti.
pip install -r requirements.txt
Per caricare un avatar è necessario un account utente CuteNews; non deve necessariamente essere un account amministratore.
CVE-2019-11447.py {URL} {USERNAME} {PASSWORD}
Esempio:
CVE-2019-11447.py http://localhost/CuteNews/index.php {USERNAME} {PASSWORD}
