CVE-2024-7954

ستحاول هذه الأداة تنفيذ أوامر النظام على أهداف SPIP (CVE-2024-7954).

نظرة عامة

هذه أداة فحص واستغلال جماعي للثغرة CVE-2024-7954: تسمح SPIP 4.2.8 للمهاجمين غير المصادقين بتنفيذ أوامر عن بعد (RCE) على أهداف SPIP. تعتمد هذه الأداة على هذا البحث الأمني.

كيفية الاستخدام

تثبيت متطلبات السكريبت:

pip install -r requirements.txt

الخيارات:

POC for SPIP 4.2.8 vulnerability

options:
  -h, --help  show this help message and exit
  -u U        Target URL, example http://target:9090
  -f F        File containing list of URLs (one per line)
  -c C        Command to execute on the target, default is id

الاتصال

لأي اقتراحات أو أفكار، يرجى التواصل معي.

إخلاء مسؤولية

أحب إنشاء أدواتي الخاصة للمتعة والعمل والأغراض التعليمية فقط. لا أدعم أو أشجع الاختراق أو الوصول غير المصرح به إلى أي نظام أو شبكة. يُرجى استخدام أدواتي بمسؤولية وفقط على الأنظمة التي لديك إذن صريح لاختبارها.

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2024-7954
• https://thinkloveshare.com/hacking/spip_preauth_rce_2024_part_1_the_feather/