CVE-2023-27372-POC

अवलोकन

यह कोड लक्षित वेबसाइट पर CVE-2023-27372 भेद्यता की जाँच करने के लिए एक Python POC (Proof of Concept) है।
आप एकल URL या एकाधिक URL वाली टेक्स्ट फ़ाइल प्रदान करके इस कोड को चला सकते हैं।
प्रभावित संस्करण: SPIP < 4.2.1। सत्यापन के अनुसार, कुछ वेबसाइटें phpinfo आउटपुट या system जैसे फ़ंक्शन को अक्षम कर देती हैं। सटीक परिणाम के लिए मैन्युअल सत्यापन के साथ उपयोग करना बेहतर है। इस कोड का Payload उपयोग करता है:

s:19:"<?php phpinfo(); ?>";

विशेषताएँ

• जाँचें कि लक्षित वेबसाइट पर CVE-2023-27372 भेद्यता है या नहीं।
• एकल URL और एकाधिक URL वाली टेक्स्ट फ़ाइल का समर्थन करता है।

उपयोग विधि

1. सुनिश्चित करें कि आवश्यक Python संस्करण स्थापित है।
2. आवश्यक निर्भरताएँ स्थापित करें: pip install -r requirements.txt।
3. एकल URL के साथ कोड चलाएँ: python main.py -u <URL>।
4. एकाधिक URL वाली टेक्स्ट फ़ाइल के साथ कोड चलाएँ: python main.py -t <टेक्स्ट फ़ाइल पथ>।