CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 원격 코드 실행 취약점 파이썬 스크립트를 실행하기 전에, 먼저 nc 명령어를 실행하세요. 기본 포트는 1234입니다. 그런 다음 exploit.py를 실행하고, 안내에 따라 필요한 내용을 입력하세요...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 リバースシェルアップロード Mt-Code POC を少し修正したバージョンで、Webシェルではなく完全なリバースシェルを起動します。 このエクスプロイトは、有名な PentestMonkey PHP Reverse Shell を使用しています。 インストール pip install -r requirements.txt 使用例: アプリケーション上でユーザーを作成する 次を実行する python exploit.py http://target/index.php myuser mypassword...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 익스플로잇/PoC - CuteNews 2.1.2 아바타 업로드 RCE 인증 필요 CVE-2019-11447에 대한 익스플로잇 코드. 일명 CuteNews 2.1.2 아바타 업로드 RCE 인증 필요 익스플로잇 링크: 예상 결과: 계정 로그인/등록, 사용자가 선택한 PHP 파일에 .gif 매직 바이트를 추가하여 아바타로 업로드하고 이를 트리거하여 원격 코드 실행을 달성합니다. 교육 및 기업 환경에서의 테스트 용도로만 사용하십시오. 이 익스플로잇은 Python 3.8.6에서 테스트되었습니다. Usage...

CVE-2019-11447

CVE-2019-11447 - PoC 아바타 이미지 업로드 시 사용되는 취약한 파일 업로드 검사를 통해 CuteNews 2.1.2를 익스플로잇하여 RCE로 이어집니다. 설치 리포지토리를 클론하고 요구 사항을 설치합니다. pip install -r requirements.txt 사용법 아바타를 업로드하려면 CuteNews 사용자 계정이 필요하며, 관리자 계정일 필요는 없습니다. CVE-2019-11447.py URL USERNAME PASSWORD 예시: CVE-2019-11447.py...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 개념 증명 POC 작성자: CRFSlick, 발견자: AkkuS CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 프로필 영역의 아바타 업로드 과정을 통해 avatarfile 필드를 사용하여 index.php?mod=main&opt=personal로 서버에 침투할 수 있습니다. /core/modules/dashboard.php에서 $imgsize에 대한 효과적인 제어가 없습니다. 파일의 헤더 내용을 변경하고 제어를 우회하여 코드...

CutePHP CuteNews 路径遍历漏洞

CutePHP CuteNews is a news management system. The system has features such as search, file upload management, access control, backup and restore. A path traversal vulnerability exists in CutePHP CuteNews version 6.6, which stems from a directory traversal in the Browse Templates feature that coul...

CVE-2019-11447

An issue was discovered in CutePHP CuteNews 2.1.2. An attacker can infiltrate the server through the avatar upload process in the profile area via the avatarfile field to index.php?mod=main=personal. There is no effective control of $imgsize in /core/modules/dashboard.php. The header content of a...

EUVD-2006-1343

Malware in sbrugna...

EUVD-2006-3656

Malware in sbrugna...

EUVD-2006-1925

Malware in sbrugna...

EUVD-2007-6627

Malware in sbrugna...

EUVD-2009-4145

Malware in sbrugna...

EUVD-2005-3591

Malware in sbrugna...

EUVD-2006-6529

Malware in sbrugna...

EUVD-2006-2251

Malware in sbrugna...

EUVD-2020-26719

Malware in sbrugna...

EUVD-2005-3009

Malware in sbrugna...

EUVD-2004-0659

Malware in sbrugna...

EUVD-2006-6283

Malware in sbrugna...

EUVD-2006-0889

Malware in sbrugna...