CVE-2024-7954 - استغلال تنفيذ الأوامر عن بُعد (RCE) في SPIP 4.2.8

يستغل هذا السكربت ثغرة تنفيذ التعليمات البرمجية عن بُعد في إصدار SPIP 4.2.8 عبر نقطة النهاية porte_plume_previsu. تسمح الثغرة للمهاجمين غير المصادقين بحقن كود PHP من خلال عرض المعاينة لوسوم صور مخصصة.

معرف CVE: CVE-2024-7954
المكوّن: SPIP CMS (porte_plume_previsu)
الأثر: تنفيذ أوامر عن بُعد دون مصادقة
الخطورة: حرجة

---

قدرات الاستغلال

• تنفيذ أوامر نظام عشوائية
• استرجاع مخرجات الأوامر مباشرة
• استخراج وعرض معلومات الموقع الجغرافي لعنوان IP تلقائيًا
• دعم البروكسي (Burp/ZAP أو غيره)

---

الاستخدام

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd <COMMAND> [--proxy <IP:PORT>]

---

المثال 1

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "whoami" --proxy "127.0.0.1:8080"

طلب/استجابة Burp Suite:

المثال 2

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "id" --proxy "127.0.0.1:8080"

طلب/استجابة Burp Suite:

المثال 3

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "uname -a" --proxy "127.0.0.1:8080"

طلب/استجابة Burp Suite:

⚠️ إخلاء المسؤولية

إن هذا السكربت الاستغلالي مخصص فقط للاختبارات الأمنية المصرح بها، والبحث الدفاعي، والأغراض التعليمية.

---

القنوات الرسمية

• YouTube @rootctf
• X @r0otk3r