SPIP-CVE-2024-23659-

نص برمجي بلغة Python 3 للتحقق/الاستغلال من RCE غير مصادق عليه في SPIP BigUp (وفقًا للكود الحالي، المرجع العملي هو CVE-2024-8517).

⚠️ ملاحظة مهمة: اسم المستودع يذكر CVE-2024-23659، لكن السكربت (cve.py) ورسائله الداخلية تشير إلى CVE-2024-8517.
راجع هذه النقطة ووحّدها لتجنب الالتباس التقني.

الوصف

cve.py يقوم بأتمتة ما يلي:

1. اكتشاف نموذج SPIP (formulaire_action وformulaire_action_args).
2. إرسال حمولة multipart لتنفيذ الأوامر على الخادم الهدف.
3. قراءة المخرجات عبر ترويسة HTTP X-Command-Output (base64).
4. وضع أمر واحد أو شل تفاعلية.

المتطلبات

• Python 3.8+ (موصى به)
• التبعيات:
  • requests
  • beautifulsoup4

التثبيت:

pip install requests beautifulsoup4

الاستخدام

المساعدة

python3 cve.py -h

المعاملات الرئيسية

• -u, --url (إلزامي): عنوان URL الأساسي للهدف
  مثال: http://web.prod.local
• -c, --command: ينفذ أمرًا واحدًا ثم ينهي العمل.
• --proxy: وكيل HTTP/HTTPS (مثال: http://127.0.0.1:8080)
• --timeout: مهلة HTTP بالثواني (الافتراضي: 10)
• -v, --verbose: يعرض تفاصيل الطلبات

أمثلة

1) التحقق وفتح شل تفاعلية

python3 cve.py -u http://objetivo.local

2) تنفيذ أمر واحد

python3 cve.py -u http://objetivo.local -c "id"

3) استخدام وكيل (Burp، mitmproxy، إلخ.)

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) ضبط المهلة

python3 cve.py -u http://objetivo.local --timeout 20

التدفق المتوقع

• إذا بدا الهدف قابلاً للاستغلال:
  • سيتم عرض شيء مثل: Objetivo vulnerable. Usuario web: <usuario>
• إذا لم يكن كذلك:
  • رسالة خطأ تشير إلى أنه لا يبدو قابلاً للاستغلال أو أن الاستغلال فشل.

استكشاف الأخطاء وإصلاحها بسرعة

• لا يجد حقول نموذج SPIP
  • تحقق من عنوان URL الخاص بالهدف ومن الاتصال.
  • جرّب استخدام -v لرؤية تفاصيل HTTP.
• لا تظهر X-Command-Output
  • قد لا يكون الهدف قابلاً للاستغلال.
  • قد يكون هناك جدار حماية للتطبيقات (WAF) أو مسارات غير قياسية أو إجراءات تخفيف مطبقة.
• مهلات متكررة
  • قم بزيادة --timeout.
  • افحص الوكيل وDNS وزمن استجابة الشبكة.

إخلاء المسؤولية القانوني

هذا المستودع ومحتواه مُقدَّمان حصريًا لأغراض تعليمية وبحثية وللاختبارات المصرح بها.

استخدام هذا البرنامج ضد أنظمة بدون إذن صريح غير قانوني وقد يُعد جريمة.
لا يتحمل المؤلف والمساهمون أي مسؤولية عن الأضرار أو انقطاع الخدمة أو فقدان البيانات أو المسؤوليات القانونية أو أي إساءة استخدام ناتجة عن هذه الأداة.

عند استخدام هذا الكود، فأنت تقبل ما يلي:

1. ستقوم بتشغيله فقط في بيئاتك الخاصة أو بإذن صريح وقابل للتحقق.
2. ستمتثل للقوانين واللوائح المعمول بها في نطاقك القضائي.
3. تتحمل كامل المسؤولية عن استخدامه.

إذا لم تكن مصرحًا لك، فلا تستخدمه.