CVE-2023-27372
SPIP 4.2.1 से पहले के संस्करण सार्वजनिक क्षेत्र में फ़ॉर्म मानों के माध्यम से रिमोट कोड निष्पादन (Remote Code Execution) की अनुमति देते हैं, क्योंकि सीरियलाइज़ेशन को गलत तरीके से संभाला जाता है। सिद्ध संस्करण 3.2.18, 4.0.10,...
- प्रकाशित
- 28 फ़र॰ 2023
- अद्यतन
- 11 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 जून 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SPIP 4.2.1 से पहले के संस्करण सार्वजनिक क्षेत्र में फ़ॉर्म मानों के माध्यम से रिमोट कोड निष्पादन (Remote Code Execution) की अनुमति देते हैं, क्योंकि सीरियलाइज़ेशन को गलत तरीके से संभाला जाता है। सिद्ध संस्करण 3.2.18, 4.0.10, 4.1.8 और 4.2.1 हैं।
स्रोत
- SPIP form PHP Injectionमॉड्यूल
modules/exploits/multi/http/spip_rce_form.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/spip_rce_form.platform)
- verification: check_declared($.exploit_multi/http/spip_rce_form.check)
- SPIP - Remote Command Executionटेम्पलेट
http/cves/2023/CVE-2023-27372.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
यह CVE-2023-27372 के लिए एक PoC है जो एक पूर्णतः इंटरैक्टिव शेल स्पॉन करता है।
- spip-cve-2023-27372-rceएक्सप्लॉइट
SPIP CVE-2023-27372 अप्रमाणित RCE शोषण (Web Shell Upload)
SPIP < 4.2.1 में पासवर्ड रीसेट फॉर्म में PHP ऑब्जेक्ट इंजेक्शन के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। CSRF टोकन हैंडलिंग के साथ इंटरैक्टिव शेल प्रदान करता है।
CVE-2023-27372 के लिए सुरक्षित PoC स्कैनर और Docker लैब, जो SPIP CMS 4.2.1 से पहले के संस्करणों में RCE है। पासवर्ड रिकवरी एंडपॉइंट के माध्यम से कमजोरी की पुष्टि करता है, बिना विनाशकारी कार्रवाई के।
- CVE-2023-27372एक्सप्लॉइट
SPIP 4.2.1 से पहले के संस्करण सार्वजनिक क्षेत्र में फ़ॉर्म मानों (form values) के माध्यम से Remote Code Execution की अनुमति देते हैं, क्योंकि serialization (क्रमांकन) को सही ढंग से संभाला नहीं गया है। सुधारित (fixed) संस्करण 3.2.18, 4.0.10, 4.1.8, और 4.2.1 हैं।
- CVE-2023-27372-PoCएक्सप्लॉइट
यह CVE-2023-27372 के लिए एक PoC है और एक पूर्णतः इंटरैक्टिव शेल स्पॉन करता है।
- CVE-2023-27372एक्सप्लॉइट
CVE-2023-27372 के लिए इंटरैक्टिव शेल के साथ एक्सप्लॉइट
- CVE-2023-27372एक्सप्लॉइट
SPIP संस्करण (4.2.1) में सामूहिक दूरस्थ कोड निष्पादन करें
# CVE-2023-27372 को लक्षित करने वाला Python प्रूफ-ऑफ-कॉन्सेप्ट, जो भेद्यता को प्रदर्शित करता है और सुरक्षा शोधकर्ताओं के लिए एक स्थानीय परीक्षण हार्नेस प्रदान करता है।
- CVE-2023-27372एक्सप्लॉइट
CVE-2023-27372 के लिए शोषण स्क्रिप्ट SPIP CMS को लक्षित करती है, जो अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए दूरस्थ कोड निष्पादन सक्षम करती है।
अवधारणा-सिद्ध शोषण CVE-2023-27372 के लिए, जो एक वेब एप्लिकेशन में रिमोट कोड निष्पादन भेद्यता प्रदर्शित करता है। शैक्षिक सुरक्षा अनुसंधान और परीक्षण के लिए अभिप्रेत है।
SPIP CMS में CVE-2023-27372 का पता लगाने के लिए Python प्रूफ-ऑफ-कॉन्सेप्ट। एक या एकाधिक URL को कमजोरी के लिए स्कैन करता है और परिणाम टर्मिनल या फ़ाइल में आउटपुट करता है।
nuts7 · php · 20 जून 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।