CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 反向Shell上传 这是 Mt-Code POC 的一个略微修改版本，它生成一个完整的反向Shell而不是Web Shell。 此利用使用著名的 PentestMonkey PHP反向Shell。 安装 pip install -r requirements.txt 示例用法： 在应用程序中创建一个用户 运行以下命令 python exploit.py http://target/index.php myuser mypassword 打开一个监听器，并导航到利用所显示的路径。 免责声明：我不声称创建了这两个脚本中的任何一个。...

CVE-2019-11447-EXP

CVE-2019-11447-EXP Vulnerabilidad de ejecución remota de código en CuteNews Avatar 2.1.2 Antes de ejecutar el script de python, ejecute primero el comando nc. El puerto predeterminado es 1234. Luego ejecute exploit.py, siga los consejos e ingrese los contenidos requeridos...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Carga de avatar RCE Autenticado Código de Exploit para CVE-2019-11447 también conocido como CuteNews 2.1.2 Carga de avatar RCE Autenticado Enlaces del Exploit: Resultado esperado: Iniciar sesión/Registrar una cuenta, crear un archivo PHP seleccionado po...

CVE-2019-11447

CVE-2019-11447 - PoC Explota CuteNews 2.1.2 mediante comprobaciones deficientes de carga de archivos utilizadas al subir una imagen de avatar, lo que conduce a RCE. Instalación Clona el repositorio e instala los requisitos. pip install -r requirements.txt Uso Para subir un avatar necesitarás una...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念验证 POC 由 CRFSlick 提供，发现者 AkkuS 已在 CutePHP CuteNews 2.1.2 中发现一个问题。攻击者可通过个人资料区域的头像上传过程，利用 avatarfile 字段（指向 index.php?mod=main&opt=personal）渗入服务器。在 /core/modules/dashboard.php 中没有对 $imgsize 进行有效控制。可以更改文件头内容并绕过控制以执行代码。（攻击者可为此使用 GIF 头。） 用法 root@kitploit: Usage...

CutePHP CuteNews 路径遍历漏洞

CutePHP CuteNews is a news management system. The system has features such as search, file upload management, access control, backup and restore. A path traversal vulnerability exists in CutePHP CuteNews version 6.6, which stems from a directory traversal in the Browse Templates feature that coul...

CVE-2019-11447

An issue was discovered in CutePHP CuteNews 2.1.2. An attacker can infiltrate the server through the avatar upload process in the profile area via the avatarfile field to index.php?mod=main=personal. There is no effective control of $imgsize in /core/modules/dashboard.php. The header content of a...

EUVD-2006-6283

Malware in sbrugna...

EUVD-2006-1343

Malware in sbrugna...

EUVD-2006-3656

Malware in sbrugna...

EUVD-2006-1925

Malware in sbrugna...

EUVD-2007-6627

Malware in sbrugna...

EUVD-2009-4145

Malware in sbrugna...

EUVD-2005-3591

Malware in sbrugna...

EUVD-2006-6529

Malware in sbrugna...

EUVD-2006-2251

Malware in sbrugna...

EUVD-2020-26719

Malware in sbrugna...

EUVD-2005-3009

Malware in sbrugna...

EUVD-2004-0659

Malware in sbrugna...

EUVD-2006-0889

Malware in sbrugna...