CVE-2024-7954 - Exploit de Ejecución Remota de Comandos (RCE) en SPIP 4.2.8

Este script explota una vulnerabilidad de Ejecución Remota de Código en SPIP versión 4.2.8 a través del endpoint porte_plume_previsu. La vulnerabilidad permite a atacantes no autenticados inyectar código PHP mediante la renderización de vista previa de etiquetas de imagen manipuladas.

ID de CVE: CVE-2024-7954
Componente: SPIP CMS (porte_plume_previsu)
Impacto: Ejecución Remota de Comandos no autenticada
Severidad: Crítica

Capacidades del Exploit

• Ejecutar comandos arbitrarios del sistema
• Recuperar la salida en tiempo real de los comandos
• Extraer y mostrar automáticamente la información de geolocalización de IP
• Soporte de proxy (Burp/ZAP u otros)

Uso

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd <COMMAND> [--proxy <IP:PORT>]