CVE-2023-27372 — SPIP < 4.2.1 प्रमाणीकरण-रहित RCE (PoC)

SPIP 4.2.1 से पहले के संस्करण में प्रमाणीकरण-रहित रिमोट कोड निष्पादन भेद्यता। पासवर्ड रीसेट फॉर्म में oubli पैरामीटर गलत डिसीरियलाइज़ेशन के कारण PHP ऑब्जेक्ट इंजेक्शन के लिए संवेदनशील है। एक क्राफ्टेड सीरियलाइज़्ड पेलोड वेब उपयोगकर्ता के रूप में सर्वर-साइड पर निष्पादित होता है, और आउटपुट प्रतिक्रिया में oubli इनपुट फ़ील्ड मान के अंदर वापस परावर्तित होता है।

---

यह कैसे काम करता है

1. /spip.php?page=spip_pass से एंटी-CSRF टोकन प्राप्त करता है।
2. oubli पैरामीटर में PHP सीरियलाइज़्ड पेलोड इंजेक्ट करते हुए एक POST अनुरोध भेजता है।
3. प्रतिक्रिया में परावर्तित value विशेषता से कमांड आउटपुट निकालता है।
4. प्रत्येक अनुरोध पर CSRF टोकन ताज़ा करते हुए इंटरैक्टिव कमांड निष्पादन के लिए लूप करता है।

आवश्यकताएँ

• Python 3
• निर्भरताएँ स्थापित करें: