SPIP CVE-2023-27372 अप्रमाणित RCE शोषण (वेब शेल अपलोड)

यह Python स्क्रिप्ट CVE-2023-27372 का शोषण करती है, जो SPIP CMS संस्करण 4.2.1 से पहले के संस्करणों में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता है। यह पासवर्ड रीसेट तंत्र में कैश पॉइज़निंग दोष का लाभ उठाकर वेब शेल अपलोड करती है और बुनियादी सिस्टम जानकारी एकत्र करती है।

लेखक: @ronkkeli (स्क्रिप्ट v1.2) TryHackMe: ronkkeli मूल PoC अवधारणा: nuts7

CVE जानकारी

• CVE ID: CVE-2023-27372
• CVSS स्कोर: 9.8 (गंभीर)
• प्रभावित संस्करण: SPIP CMS संस्करण < 4.2.1

भेद्यता विवरण

ecrire/inc/filtres.php फ़ाइल में reset_cache फ़ंक्शन के अंदर एक अप्रमाणित RCE भेद्यता मौजूद है। यह फ़ंक्शन पासवर्ड पुनर्प्राप्ति पृष्ठ (spip.php?page=spip_pass) से oubli पैरामीटर का उपयोग करता है। oubli पैरामीटर में एक विशेष रूप से तैयार क्रमबद्ध पेलोड भेजकर, हमलावर कैश फ़ाइल ecrire/data/cache/reset_cache.php में मनमाना PHP कोड इंजेक्ट कर सकता है। यह स्क्रिप्ट file_put_contents को निष्पादित करने और सर्वर पर एक स्थायी वेब शेल लिखने के लिए इस दोष का उपयोग करती है।

स्क्रिप्ट सुविधाएँ (v1.2)

• आवश्यक Anti-CSRF टोकन स्वचालित रूप से प्राप्त करती है।
• वेब शेल अपलोड करने के लिए क्रमबद्ध पेलोड का निर्माण और भेजती है।
• वेब शेल के फ़ाइलनाम को अनुकूलित करने की अनुमति देती है (-f)।
• वेब शेल के PHP कोड को अनुकूलित करने की अनुमति देती है (-d)।
• उन्नत पोस्ट-एक्सप्लॉइट जाँच: शेल अपलोड की पुष्टि करती है और शेल का उपयोग करके बुनियादी सिस्टम जानकारी (whoami, hostname, uname, id, pwd) एकत्र करने का प्रयास करती है।
• एकत्रित जानकारी को साफ, संरेखित प्रारूप में प्रस्तुत करती है।
• बेहतर पठनीयता के लिए रंगीन आउटपुट प्रदान करती है।
• रिवर्स शेल के लिए उपयोग उदाहरण शामिल हैं।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी
• beautifulsoup4 लाइब्रेरी

स्थापना

pip install requests beautifulsoup4