CVE-2023-27372-POC

نظرة عامة

هذا الكود هو POC (Proof of Concept) بلغة Python للكشف عما إذا كان موقع الهدف لديه ثغرة CVE-2023-27372.
يمكنك تشغيل الكود عن طريق توفير عنوان URL واحد أو ملف نصي يحتوي على عناوين URL متعددة.
الإصدارات المتأثرة: SPIP < 4.2.1، تم التحقق من أن بعض المواقع تعطل دوال مثل phpinfo echo أو system، للحصول على نتائج دقيقة يفضل التحقق يدويًا. يستخدم هذا الكود الحمولة (Payload) التالية:

s:19:"<?php phpinfo(); ?>";

الميزات

• التحقق مما إذا كان موقع الهدف لديه ثغرة CVE-2023-27372.
• دعم عنوان URL واحد وملف نصي يحتوي على عناوين URL متعددة.

طريقة الاستخدام

1. تأكد من تثبيت إصدار Python المطلوب.
2. تثبيت المكتبات التابعة المطلوبة: pip install -r requirements.txt.
3. تشغيل الكود باستخدام عنوان URL واحد: python main.py -u <URL>.
4. تشغيل الكود باستخدام ملف نصي يحتوي على عناوين URL متعددة: python main.py -t <مسار الملف النصي>.