Bludit 3.9.2 - удалённое выполнение команд - CVE-2019-16113

Этот эксплойт объединяет два эксплойта для Bludit CMS 3.9.2, чтобы получить удалённое выполнение кода на целевой системе.

Оригинальные эксплойты: CVE-2019-17240 и CVE-2019-16113.

Возможности

• Брутфорс пароля + RCE
• Брутфорс username:password + RCE

Воспроизведение

• Установите Bludit 3.9.2 CMS
• Настройте данные для входа
• запустите эксплойт:

python3 poc.py