CVE-2023-27372-POC

Resumen

Este código es un POC (Proof of Concept) en Python para detectar si un sitio web objetivo es vulnerable a CVE-2023-27372.
Puede ejecutar el código proporcionando una sola URL o un archivo de texto que contenga múltiples URLs.
Versiones afectadas: SPIP < 4.2.1. Se ha verificado que algunos sitios deshabilitan la salida de phpinfo o funciones como system, por lo que para obtener resultados precisos es mejor combinarlo con verificación manual. El Payload utilizado por este código es:

s:19:"<?php phpinfo(); ?>";

Funcionalidades

• Comprueba si el sitio web objetivo es vulnerable a CVE-2023-27372.
• Soporta una sola URL y un archivo de texto con múltiples URLs.

Instrucciones de uso

1. Asegúrese de tener instalada la versión requerida de Python.
2. Instale las dependencias necesarias: pip install -r requirements.txt.
3. Ejecute el código con una sola URL: python main.py -u <URL>.
4. Ejecute el código con un archivo de texto que contenga múltiples URLs: .