nosqli-flintcms

nosqli-flintcms Lab di studio per un caso di injection noSQL "blind" basato su CVE-2018-3783 escalation dei privilegi su flintcms 1.1.9. La vulnerabilità è stata originariamente scoperta da Benoit Côté-Jodoin. Puoi leggere il report originale su HackerOne. Prerequisiti root@kitploit: docker-compo...

CVE-2018-3783

A privilege escalation detected in flintcms versions = 1.1.9 allows account takeover due to blind MongoDB injection in password reset...

CVE-2018-3783

CVE-2018-3783 applies to FlintCMS. Several advisories confirm a privilege escalation vulnerability in FlintCMS versions