CVE-2019-17240

Резюме

bl-kernel/security.class.php в Bludit 3.9.2 позволяет злоумышленникам обойти механизм защиты от перебора (brute-force), используя множество различных поддельных HTTP-заголовков X-Forwarded-For или Client-IP.

Источники

• Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240Эксплойт

  Bludit 3.9.2 - Обход брутфорс-защиты аутентификации CVE:2019-17240, переработанная версия на bash

• CVE-2019-17240_Bludit-BF-BypassЭксплойт

  Bludit <= 3.9.2 - Эксплойт/PoC обхода защиты от подбора пароля аутентификации

• CVE-2019-17240Эксплойт

  Это эксплойт для CVE-2019-17240.

• cve-2019-17240Эксплойт

  Инструмент перебора на Go, эксплуатирующий обход защиты от перебора Bludit (CVE-2019-17240) для автоматического подбора паролей к страницам входа администратора.

• blooditЭксплойт

  Bludit 3.9.2 - Обход защиты от брутфорса аутентификации. CVE-2019-17240

• CVE-2016-16113-POCЭксплойт

  cve-2016-16113

• bludit-CVE-2019-17240Эксплойт

  Обход защиты формы входа Bludit и загрузка вредоносного файла для вызова обратной оболочки

• Bludit-3-9-2-bbЭксплойт

  Bludit 3.9.2 - обход брутфорса - CVE-2019-17240

• CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-BypassЭксплойт

  Bludit 3.9.2 обход авторизации при брутфорсе

• Bludit-CVE-2019-17240-ForkЭксплойт

  Улучшенная версия rastating.github.io/bludit-brute-force-mitigation-bypass/

• CVE-2019-16113Эксплойт

  Bludit 3.9.2 - Удалённое выполнение команд - CVE-2019-16113

• Bludit 3.9.2 - Authentication Bruteforce Mitigation BypassЭксплойт

  Alexandre ZANNI · php · 17 авг. 2020 г.

• Bludit 3.9.2 - Auth Bruteforce BypassЭксплойт

  Mayank Deshmukh · php · 23 окт. 2020 г.