Bludit 3.9.2 permite execução remota de código via bl-kernel/ajax/upload-images.php porque código PHP pode ser inserido com um nome de arquivo .jpg, e então...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Bludit 3.9.2 permite execução remota de código via bl-kernel/ajax/upload-images.php porque código PHP pode ser inserido com um nome de arquivo .jpg, e então esse código PHP pode gravar outro código PHP em um caminho ../.
modules/exploits/linux/http/bludit_upload_images_exec.rb
Bludit >= 3.9.2 - RCE Autenticado (CVE-2019-16113)
Bludit 3.9.2 - Execução remota de comandos - CVE-2019-16113
Exploit de prova de conceito em Python para execução remota de código no Bludit 3.9.2 via percurso de diretório no upload de imagem, permitindo injeção de payload PHP para alcançar execução arbitrária de código.
Script de exploit em Python para CVE-2019-16113, uma vulnerabilidade autenticada de execução remota de código no Bludit CMS 3.9.2+, com suporte a payload de reverse shell.
cve-2016-16113
Exploit para CVE-2019-16113 direcionado ao Bludit CMS por meio de upload de imagem maliciosa, permitindo execução remota de código através de payloads PHP elaborados.
Exploit de prova de conceito para CVE-2019-16113, demonstrando uma vulnerabilidade específica com capacidades de exploração automatizada para testes e validação de segurança.
Ambiente dockerizado para reproduzir CVE-2019-16113, uma vulnerabilidade de travessia de diretório e RCE no Bludit CMS 3.9.2, com PoC para exploração de upload de imagem.
Bludit 3.9.2 Execução Remota de Comandos (RCE)
Metasploit · php · 20 de nov. de 2019
Luis Vacacas · php · 9 de jun. de 2020
James Green · multiple · 26 de jul. de 2020
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.