CVE-2023-27372-POC

Übersicht

Dieser Code ist ein Python-POC (Proof of Concept) zur Erkennung, ob die Zielwebsite die Schwachstelle CVE-2023-27372 aufweist.
Sie können den Code ausführen, indem Sie eine einzelne URL oder eine Textdatei mit mehreren URLs angeben.
Betroffene Versionen: SPIP < 4.2.1. Es wurde festgestellt, dass einige Websites die phpinfo-Ausgabe oder Funktionen wie system deaktivieren. Für genaue Ergebnisse sollte am besten eine manuelle Verifizierung durchgeführt werden. Der Payload, den dieser Code verwendet, ist:

s:19:"<?php phpinfo(); ?>";

Funktionen

• Prüft, ob die Zielwebsite die Schwachstelle CVE-2023-27372 aufweist.
• Unterstützt eine einzelne URL sowie eine Textdatei mit mehreren URLs.

Verwendung

1. Stellen Sie sicher, dass die erforderliche Python-Version installiert ist.
2. Installieren Sie die erforderlichen Abhängigkeiten: pip install -r requirements.txt.
3. Führen Sie den Code mit einer einzelnen URL aus: python main.py -u <URL>.
4. Führen Sie den Code mit einer Textdatei aus, die mehrere URLs enthält: .