nobodyatall648/cve-2019-12744Execução Remota de Comandos através de Upload de Arquivo não Validado em versões do SeedDMS <5.1.11
Título do exploit: Execução Remota de Comandos por meio de Upload de Arquivo Não Validado em SeedDMS versões < 5.1.11
CVE: CVE-2019-12744
Homepage do fornecedor: https://www.seeddms.org/index.php?id=2
Autor do exploit: NobodyAtall
Versão testada: Seeddms 5.1.10, 5.0.11
SO testado: Windows 7 x64
usage: CVE-2019-12744.py [-h] -u USERNAME -p PASSWORD --url URL
optional arguments:
-h, --help show this help message and exit
-u USERNAME, --username USERNAME
login username
-p PASSWORD, --password PASSWORD
login password
--url URL target URL Path