CVE-2019-11447

CVE-2019-11447 - PoC

Explora o CuteNews 2.1.2 através de verificações de upload de arquivo inadequadas usadas ao carregar uma imagem de avatar, levando a RCE.

Instalação

Clone o repositório e instale os requisitos.

pip install -r requirements.txt

Uso

Para carregar um avatar, você precisará de uma conta de usuário do CuteNews; não precisa ser uma conta de administrador.

CVE-2019-11447.py {URL} {USERNAME} {PASSWORD}

Exemplo:

CVE-2019-11447.py http://localhost/CuteNews/index.php {USERNAME} {PASSWORD}