bigb0x/cve-2024-7954Cet exploit tentera d'exécuter des commandes système sur des cibles SPIP.
Cet exploit tentera d'exécuter des commandes système sur des cibles SPIP (CVE-2024-7954).
Il s'agit d'un outil de scan et d'exploitation en masse pour CVE-2024-7954 : SPIP 4.2.8 permet à des attaquants non authentifiés de lancer une RCE sur des cibles SPIP. Cet outil est basé sur cette Recherche en sécurité.
pip install -r requirements.txt
POC for SPIP 4.2.8 vulnerability
options:
-h, --help show this help message and exit
-u U Target URL, example http://target:9090
-f F File containing list of URLs (one per line)
-c C Command to execute on the target, default is id
Pour toute suggestion ou réflexion, n'hésitez pas à me contacter moi.
J'aime créer mes propres outils pour le plaisir, le travail et à des fins éducatives uniquement. Je ne soutiens ni n'encourage le piratage ou l'accès non autorisé à un système ou un réseau. Veuillez utiliser mes outils de manière responsable et uniquement sur des systèmes pour lesquels vous avez une autorisation explicite de test.