CVE-2019-11447

高已发布

在 CutePHP CuteNews 2.1.2 中发现了一个问题。攻击者可以通过个人资料区域中的头像上传流程，利用 avatar_file 字段（指向 index.php?mod=main&opt=personal）入侵服务器。在 /core/modules/dashboard.php 中，对...

已发布: 2019年4月22日
已更新: 2024年8月4日
分配 CNA: mitre
观察到的证据: 2019年4月15日

初级CVSS

8.8/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

52.3%

高 · 未来 30 天

百分位: 98.9%
型号日期: 2026年10月14日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 CutePHP CuteNews 2.1.2 中发现了一个问题。攻击者可以通过个人资料区域中的头像上传流程，利用 avatar_file 字段（指向 index.php?mod=main&opt=personal）入侵服务器。在 /core/modules/dashboard.php 中，对 $imgsize 没有有效的控制。文件头内容可被更改，并可绕过控制以实现代码执行。（攻击者可以使用 GIF 文件头来实现这一点。）

来源

CVE-2019-11447_CuteNews-AvatarUploadRCE漏洞利用
CVE-2019-11447 又名 CuteNews 2.1.2 头像上传 RCE（已认证）的利用代码
CVE-2019-11447漏洞利用
利用 CuteNews 2.1.2 中通过头像上传时文件上传检查不严的漏洞，导致远程代码执行。
CVE-2019-11447_reverse_shell_upload漏洞利用
Python漏洞利用工具，针对CVE-2019-11447，向CuteNews 2.1.2上传PHP反弹shell，从而在易受攻击的Web应用程序上实现远程命令执行。
cve-2019-11447漏洞利用
CutePHP Cute News 2.1.2 RCE PoC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。