SPIP-CVE-2024-23659-

SPIP BigUp में अनधिकृत RCE के सत्यापन/शोषण के लिए Python 3 स्क्रिप्ट

---

विवरण

cve.py निम्नलिखित को स्वचालित करता है:

1. SPIP फ़ॉर्म की खोज (formulaire_action और formulaire_action_args)।
2. लक्ष्य सर्वर पर कमांड निष्पादित करने के लिए multipart payload भेजना।
3. HTTP हेडर X-Command-Output (base64) के माध्यम से आउटपुट पढ़ना।
4. एकल कमांड मोड या इंटरैक्टिव शेल।

---

आवश्यकताएँ

• Python 3.8+ (अनुशंसित)
• निर्भरताएँ:
  • requests
  • beautifulsoup4

इंस्टॉलेशन:

pip install requests beautifulsoup4

---

उपयोग

सहायता

python3 cve.py -h

मुख्य पैरामीटर

• -u, --url (अनिवार्य): लक्ष्य का आधार URL
  उदाहरण: http://web.prod.local
• -c, --command: एक ही कमांड निष्पादित करके समाप्त करता है
• --proxy: HTTP/HTTPS प्रॉक्सी (जैसे: http://127.0.0.1:8080)
• --timeout: सेकंड में HTTP टाइमआउट (डिफ़ॉल्ट: 10)
• -v, --verbose: अनुरोधों का विवरण दिखाता है

---

उदाहरण

1) सत्यापित करें और इंटरैक्टिव शेल खोलें

python3 cve.py -u http://objetivo.local

2) एक ही कमांड निष्पादित करें

python3 cve.py -u http://objetivo.local -c "id"

3) प्रॉक्सी का उपयोग करें (Burp, mitmproxy, आदि)

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) टाइमआउट समायोजित करें

python3 cve.py -u http://objetivo.local --timeout 20

---

अपेक्षित प्रवाह

• यदि लक्ष्य कमज़ोर प्रतीत होता है:
  • कुछ इस प्रकार दिखाया जाएगा: Objetivo vulnerable. Usuario web: <usuario>
• यदि नहीं:
  • त्रुटि संदेश जो बताता है कि यह कमज़ोर प्रतीत नहीं होता या शोषण विफल रहा।

---

त्वरित समस्या निवारण

• SPIP फ़ॉर्म फ़ील्ड नहीं मिल रहे
  • लक्ष्य URL और कनेक्टिविटी जाँचें।
  • HTTP विवरण देखने के लिए -v के साथ प्रयास करें।
• X-Command-Output नहीं दिख रहा
  • हो सकता है कि लक्ष्य कमज़ोर न हो।
  • WAF, गैर-मानक पथ या लागू किए गए उपाय हो सकते हैं।
• बार-बार टाइमआउट होना
  • --timeout बढ़ाएँ।
  • प्रॉक्सी, DNS और नेटवर्क विलंबता जाँचें।

---

कानूनी अस्वीकरण

यह रिपॉज़िटरी और इसकी सामग्री केवल शैक्षिक, अनुसंधान और अधिकृत परीक्षण उद्देश्यों के लिए प्रदान की गई है।

स्पष्ट अनुमति के बिना सिस्टम के विरुद्ध इस सॉफ़्टवेयर का उपयोग अवैध है और अपराध गठित कर सकता है।
लेखक और सहयोगी क्षति, सेवा व्यवधान, डेटा हानि, कानूनी दायित्व या इस उपकरण से उत्पन्न किसी भी दुरुपयोग के लिए उत्तरदायी नहीं हैं।

इस कोड का उपयोग करके, आप स्वीकार करते हैं कि:

1. आप इसे केवल अपने स्वयं के वातावरण में या स्पष्ट और सत्यापन योग्य अनुमति के साथ निष्पादित करेंगे।
2. आप अपने क्षेत्राधिकार में लागू कानूनों और नियमों का पालन करेंगे।
3. आप इसके उपयोग की सभी ज़िम्मेदारी लेते हैं।

यदि आप अधिकृत नहीं हैं, तो इसका उपयोग न करें।