
SeedDMS バージョン<5.1.11 における未検証のファイルアップロードによるリモートコマンド実行
エクスプロイトタイトル: SeedDMS バージョン 5.1.11 未満における、検証されていないファイルアップロードによるリモートコマンド実行
CVE: CVE-2019-12744
ベンダーホームページ: https://www.seeddms.org/index.php?id=2
エクスプロイト作者: NobodyAtall
テスト済みバージョン: Seeddms 5.1.10, 5.0.11
テスト済みOS: Windows 7 x64


usage: CVE-2019-12744.py [-h] -u USERNAME -p PASSWORD --url URL
optional arguments:
-h, --help show this help message and exit
-u USERNAME, --username USERNAME
login username
-p PASSWORD, --password PASSWORD
login password
--url URL target URL Path