SPIP-CVE-2024-23659-

Python-3-Skript zur Validierung/Ausnutzung von nicht authentifiziertem RCE in SPIP BigUp (gemäß aktuellem Code, operative Referenz auf CVE-2024-8517).

⚠️ Wichtiger Hinweis: Der Repository-Name erwähnt CVE-2024-23659, aber das Skript (cve.py) und seine internen Meldungen verweisen auf CVE-2024-8517.
Überprüfe und vereinheitliche diesen Punkt, um technische Verwirrung zu vermeiden.

Beschreibung

cve.py automatisiert:

1. Erkennung des SPIP-Formulars (formulaire_action und formulaire_action_args).
2. Senden eines Multipart-Payloads zur Ausführung von Befehlen auf dem Zielserver.
3. Auslesen der Ausgabe über den HTTP-Header X-Command-Output (base64).
4. Modus für einen einzelnen Befehl oder interaktive Shell.

Voraussetzungen

• Python 3.8+ (empfohlen)
• Abhängigkeiten:
  • requests
  • beautifulsoup4

Installation:

pip install requests beautifulsoup4

Verwendung

Hilfe

python3 cve.py -h

Hauptparameter

• -u, --url (erforderlich): Basis-URL des Ziels
  Beispiel: http://web.prod.local
• -c, --command: führt einen einzelnen Befehl aus und beendet
• --proxy: HTTP/HTTPS-Proxy (z. B. http://127.0.0.1:8080)
• --timeout: HTTP-Timeout in Sekunden (Standard: 10)
• -v, --verbose: zeigt Details der Anfragen

Beispiele

1) Überprüfen und interaktive Shell öffnen

python3 cve.py -u http://objetivo.local

2) Einen einzelnen Befehl ausführen

python3 cve.py -u http://objetivo.local -c "id"

3) Proxy verwenden (Burp, mitmproxy, usw.)

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) Timeout anpassen

python3 cve.py -u http://objetivo.local --timeout 20

Erwarteter Ablauf

• Wenn das Ziel verwundbar erscheint:
  • Es wird etwa Folgendes angezeigt: Objetivo vulnerable. Usuario web: <usuario>
• Wenn nicht:
  • Fehlermeldung, die angibt, dass es nicht verwundbar erscheint oder dass die Ausnutzung fehlgeschlagen ist.

Schnelle Fehlerbehebung

• SPIP-Formularfelder werden nicht gefunden
  • Überprüfe Ziel-URL und Konnektivität.
  • Teste mit -v, um HTTP-Details zu sehen.
• X-Command-Output erscheint nicht
  • Das Ziel ist möglicherweise nicht verwundbar.
  • Möglicherweise gibt es eine WAF, nicht standardmäßige Pfade oder angewandte Maßnahmen.
• Häufige Timeouts
  • Erhöhe --timeout.
  • Überprüfe Proxy, DNS und Netzwerklatenz.

Rechtlicher Haftungsausschluss

Dieses Repository und sein Inhalt werden ausschließlich zu Bildungs-, Forschungs- und autorisierten Testzwecken bereitgestellt.

Die Verwendung dieser Software gegen Systeme ohne ausdrückliche Genehmigung ist illegal und kann eine Straftat darstellen.
Der Autor und die Mitwirkenden übernehmen keine Haftung für Schäden, Dienstunterbrechungen, Datenverlust, rechtliche Verantwortlichkeiten oder jeglichen Missbrauch, der aus diesem Werkzeug entsteht.

Bei Verwendung dieses Codes stimmst du zu, dass:

1. Du ihn nur in eigenen Umgebungen oder mit ausdrücklicher und verifizierbarer Erlaubnis ausführst.
2. Du die geltenden Gesetze und Vorschriften deiner Gerichtsbarkeit einhältst.
3. Du die volle Verantwortung für seine Verwendung übernimmst.

Wenn du nicht autorisiert bist, verwende ihn nicht.