CVE-2023-27372-PoC

यह PoC जल्दबाज़ी में लिखा गया था, यह कुछ खास नहीं है।

यह नए CVE-2023-27372 SPIP RCE भेद्यता का शोषण करता है।

यह एक डिसीरियलाइज़ेशन दोष है जो पासवर्ड रीसेट सुविधा (spip.php?page=spip_pass) के दौरान "/ecrire/balise/formulaire_.php" में #ENV टैग के खतरनाक उपयोग का शोषण करता है। विशेष रूप से यह पंक्ति:

1. सिंटैक्स: python3 exploit.py -u http(s)://url.com

function protege_champ($texte){

	if (is_array($texte))

		$texte = array_map('protege_champ',$texte);

	else {

		// ne pas corrompre une valeur serialize

		if (preg_match(",^[abis]:\d+[:;],", $texte) AND unserialize($texte)!=false)

			return $texte;

		$texte = entites_html($texte);

		$texte = str_replace("'","'",$texte);

	}

	return $texte;

}

प्रोटेज_चैम्प फ़ंक्शन कई खामियों से ग्रस्त है। इनपुट को मान्य करने के लिए उपयोग की जाने वाली रेगुलर एक्सप्रेशन (RE) जाँच त्रुटिपूर्ण है और इसे आसानी से बायपास किया जा सकता है। कोड बिना उचित मान्यता के अनसिरियलाइज़ फ़ंक्शन को कॉल करता है, जिससे मनमाना कोड निष्पादन संभव होता है। मैन्युअल शोषण अत्यंत आसानी से किया जा सकता है। उदाहरण के लिए, यदि हम phpinfo(); निष्पादित करना चाहते हैं, तो हम ऐसा कर सकते हैं: