一、 漏洞 CVE-2019-11447 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在CutePHP CuteNews 2.1.2版本中发现一个问题。攻击者可以通过在用户信息区域中的 avatar_file 字段上传头像来入侵服务器，将其发送到 index.php?mod=main&opt=personal。在/core/modules/dashboard.php 文件中，对 $imgsize 没有有效的控制。文件头内容可以更改，从而可以绕过控制进行代码执行。(攻击者可以使用 GIF 头来实现此目的。)
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in CutePHP CuteNews 2.1.2. An attacker can infiltrate the server through the avatar upload process in the profile area via the avatar_file field to index.php?mod=main&opt=personal. There is no effective control of $imgsize in /core/modules/dashboard.php. The header content of a file can be changed and the control can be bypassed for code execution. (An attacker can use the GIF header for this.)
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
编号重复
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CutePHP CuteNews是一套新闻管理系统。该系统具有搜索、文件上传管理、访问控制、备份和恢复等功能。 “废弃”请勿使用此编号。原因：此编号与CNNVD-201110-126编号重复，所有使用CNNVD编号的用户请参考CNNVD-201110-126编号。为防止意外使用，此编号中的所有信息已删除。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-11447 的公开POC
# POC 描述 源链接 神龙链接
1 Exploits CuteNews 2.1.2 via poor file upload checks used when uploading an avatar image leading to RCE. https://github.com/mt-code/CVE-2019-11447 POC详情
2 CuteNews Avatar 2.1.2 Remote Code Execution Vulnerability https://github.com/khuntor/CVE-2019-11447-EXP POC详情
3 CuteNews 2.1.2 - CVE-2019-11447 Proof-Of-Concept https://github.com/dinesh876/CVE-2019-11447-POC POC详情
4 Exploit Code for CVE-2019-11447 aka CuteNews 2.1.2 Avatar upload RCE (Authenticated) https://github.com/ColdFusionX/CVE-2019-11447_CuteNews-AvatarUploadRCE POC详情
5 CutePHP Cute News 2.1.2 RCE PoC https://github.com/thewhiteh4t/cve-2019-11447 POC详情
6 None https://github.com/0xConstant/CVE-2019-11447 POC详情
7 None https://github.com/substing/CVE-2019-11447_reverse_shell_upload POC详情
8 CuteNews 2.1.2 - CVE-2019-11447 Proof-Of-Concept https://github.com/CRFSlick/CVE-2019-11447-POC POC详情
9 CVE-2019-11447 written in C https://github.com/ojo5/CVE-2019-11447.c POC详情
10 None https://github.com/banomaly/CVE-2019-11447 POC详情
三、漏洞 CVE-2019-11447 的情报信息