CVE-2024-7954 - Exploit d'exécution de commandes à distance (RCE) dans SPIP 4.2.8

Ce script exploite une vulnérabilité d'exécution de code à distance dans SPIP version 4.2.8 via le point de terminaison porte_plume_previsu. La vulnérabilité permet à des attaquants non authentifiés d'injecter du code PHP via le rendu de prévisualisation de balises image malveillantes.

ID CVE : CVE-2024-7954
Composant : SPIP CMS (porte_plume_previsu)
Impact : Exécution de commandes à distance non authentifiée
Sévérité : Critique

---

Capacités de l'Exploit

• Exécuter des commandes système arbitraires
• Récupérer la sortie des commandes en direct
• Extraire et afficher automatiquement les informations de géolocalisation IP
• Prise en charge d'un proxy (Burp/ZAP ou autre)

---

Utilisation

python3 cve_2024_7954_rce.py --url <URL_CIBLE> --cmd <COMMANDE> [--proxy <IP:PORT>]

---

Exemple 1

python3 cve_2024_7954_rce.py --url <URL_CIBLE> --cmd "whoami" --proxy "127.0.0.1:8080"

Requête/Réponse Burp Suite :

Exemple 2

python3 cve_2024_7954_rce.py --url <URL_CIBLE> --cmd "id" --proxy "127.0.0.1:8080"

Requête/Réponse Burp Suite :

Exemple 3

python3 cve_2024_7954_rce.py --url <URL_CIBLE> --cmd "uname -a" --proxy "127.0.0.1:8080"

Requête/Réponse Burp Suite :

⚠️ Avertissement

Cet outil d'exploitation est destiné uniquement aux tests de sécurité autorisés, à la recherche défensive et à des fins éducatives.

---

Chaînes officielles

• YouTube @rootctf
• X @r0otk3r