CVE-2019-16113 PoC

Bludit >= 3.9.2 Vulnerabilidade de Execução Remota de Código via "Função de Upload".

PoC simples em Python.

Descoberta por @christasa: https://github.com/bludit/bludit/issues/1081

Uso

Edite o script com sua URL, nome de usuário, senha e comando a executar, então execute o script:

$ python CVE-2019-16113.py
[+] Loggin successful.
[+] Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73dce
[+] Shell upload succesful.
[+] .htaccess upload succesful.
[+] Command execution successful.

Requisitos

• Python 3
• requests (pip install requests)