nosqli-flintcms

nosqli-flintcms Laboratorio de estudio de caso de inyección noSQL ciega basado en CVE-2018-3783 escalada de privilegios en flintcms 1.1.9. La vulnerabilidad fue descubierta originalmente por Benoit Côté-Jodoin. Puedes leer el informe original en HackerOne. Prerrequisitos root@kitploit:...

CVE-2018-3783

A privilege escalation detected in flintcms versions = 1.1.9 allows account takeover due to blind MongoDB injection in password reset...

CVE-2018-3783

CVE-2018-3783 applies to FlintCMS. Several advisories confirm a privilege escalation vulnerability in FlintCMS versions