CVE-2023-27372 — Realizar ejecución remota de código masiva en SPIP versión (4.2.1) | Kitploit

CVE-2023-27372 — Realizar ejecución remota de código masiva en SPIP versión (4.2.1) | Kitploit

CVE-2023-27372

La vulnerabilidad existe en el parámetro oubli y permite a un usuario no autenticado ejecutar comandos arbitrarios con privilegios de usuario web. Las ramas 3.2, 4.0, 4.1 y 4.2 están afectadas. Las versiones vulnerables son inferiores a 3.2.18, inferiores a 4.0.10, inferiores a 4.1.18 e inferiores a 4.2.1.

Captura de pantalla

Screenshot_4 Screenshot_5

Requisitos

Python3.7+

Sistemas operativos compatibles

Linuxer
Wingays

Comenzar con

$ git clone https://github.com/Pari-Malam/CVE-2023-27372
$ cd CVE-2023-27372
$ pip/pip3 install -r requirements.txt
$ python/python3 spip.py

Notas importantes

Al usar esta herramienta, aceptas que la estás utilizando únicamente con fines educativos y que no la usarás para ninguna actividad ilegal. También aceptas asumir todos los riesgos asociados con el uso de esta herramienta. No seré responsable por daños directos o indirectos causados por el uso de esta herramienta. ¡No me demaaaaaaaaaaaaaandes!

Autor

Pari Malam

Contactos

Descargar herramienta