CVE-2023-27372-POC

Aperçu

Ce code est un POC (Proof of Concept) Python permettant de détecter si un site cible est vulnérable à la faille CVE-2023-27372.
Vous pouvez l'exécuter en fournissant une seule URL ou un fichier texte contenant plusieurs URL.
Versions concernées : SPIP < 4.2.1. Il a été constaté que certains sites désactivent le retour de phpinfo ou des fonctions telles que system ; pour obtenir un résultat précis, il est préférable de procéder à une vérification manuelle. Le Payload utilisé par ce code est :

s:19:"<?php phpinfo(); ?>";

Fonctionnalités

• Vérifie si le site cible est vulnérable à la faille CVE-2023-27372.
• Prend en charge une seule URL ainsi qu'un fichier texte contenant plusieurs URL.

Utilisation

1. Assurez-vous que la version requise de Python est installée.
2. Installez les dépendances nécessaires : pip install -r requirements.txt.
3. Exécutez le code avec une seule URL : python main.py -u <URL>.
4. Exécutez le code avec un fichier texte contenant plusieurs URL : .