SPIP-CVE-2024-23659-

Python-3-Skript zur Validierung/Ausnutzung von nicht authentifizierter RCE in SPIP BigUp

---

Beschreibung

cve.py automatisiert:

1. Erkennung des SPIP-Formulars (formulaire_action und formulaire_action_args).
2. Senden einer Multipart-Payload zur Ausführung von Befehlen auf dem Zielserver.
3. Auslesen der Ausgabe über den HTTP-Header X-Command-Output (base64).
4. Einzelbefehl-Modus oder interaktive Shell.

---

Voraussetzungen

• Python 3.8+ (empfohlen)
• Abhängigkeiten:
  • requests
  • beautifulsoup4

Installation:

pip install requests beautifulsoup4

---

Verwendung

Hilfe

python3 cve.py -h

Hauptparameter

• -u, --url (erforderlich): Basis-URL des Ziels
  Beispiel: http://web.prod.local
• -c, --command: führt einen einzelnen Befehl aus und beendet
• --proxy: HTTP/HTTPS-Proxy (z. B. http://127.0.0.1:8080)
• --timeout: HTTP-Timeout in Sekunden (Standard: 10)
• -v, --verbose: zeigt Details der Anfragen an

---

Beispiele

1) Überprüfen und interaktive Shell öffnen

python3 cve.py -u http://objetivo.local

2) Einen einzelnen Befehl ausführen

python3 cve.py -u http://objetivo.local -c "id"

3) Proxy verwenden (Burp, mitmproxy usw.)

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) Timeout anpassen

python3 cve.py -u http://objetivo.local --timeout 20

---

Erwarteter Ablauf

• Wenn das Ziel verwundbar erscheint:
  • Es wird etwa Folgendes angezeigt: Objetivo vulnerable. Usuario web: <usuario>
• Wenn nicht:
  • Fehlermeldung, die darauf hinweist, dass es nicht verwundbar erscheint oder die Ausnutzung fehlgeschlagen ist.

---

Schnelle Fehlerbehebung

• SPIP-Formularfelder werden nicht gefunden
  • Überprüfe die Ziel-URL und die Konnektivität.
  • Versuche es mit -v, um HTTP-Details zu sehen.
• X-Command-Output erscheint nicht
  • Das Ziel ist möglicherweise nicht verwundbar.
  • Es kann eine WAF, nicht standardmäßige Pfade oder angewandte Gegenmaßnahmen geben.
• Häufige Timeouts
  • Erhöhe --timeout.
  • Überprüfe Proxy, DNS und Netzwerklatenz.

---

Rechtlicher Haftungsausschluss

Dieses Repository und sein Inhalt werden ausschließlich zu Bildungs-, Forschungs- und autorisierten Testzwecken bereitgestellt.

Die Verwendung dieser Software gegen Systeme ohne ausdrückliche Genehmigung ist illegal und kann eine Straftat darstellen.
Der Autor und die Mitwirkenden übernehmen keine Haftung für Schäden, Dienstunterbrechungen, Datenverlust, rechtliche Verantwortlichkeiten oder jeglichen Missbrauch, der sich aus diesem Tool ergibt.

Durch die Verwendung dieses Codes akzeptierst du, dass:

1. Du ihn nur in eigenen Umgebungen oder mit ausdrücklicher und nachweisbarer Erlaubnis ausführst.
2. Du die in deiner Jurisdiktion geltenden Gesetze und Vorschriften einhältst.
3. Du die volle Verantwortung für seine Verwendung übernimmst.

Wenn du nicht autorisiert bist, verwende es nicht.