CVE-2019-16113 PoC

Bludit >= 3.9.2 远程代码执行漏洞，通过“上传功能”。

简单的 Python PoC。

由 @christasa 发现：https://github.com/bludit/bludit/issues/1081

使用方法

编辑脚本中的 URL、用户名、密码和要执行的命令，然后运行脚本：

$ python CVE-2019-16113.py
[+] 登录成功。
[+] CSRF 令牌：20b903ffe72490f004b9255521ea2e0419e73dce
[+] Shell 上传成功。
[+] .htaccess 上传成功。
[+] 命令执行成功。

依赖要求

• Python 3
• requests (pip install requests)