CVE-2024-7954 - SPIP 4.2.8 रिमोट कमांड निष्पादन (RCE) शोषण

यह स्क्रिप्ट SPIP संस्करण 4.2.8 में porte_plume_previsu एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन भेद्यता का शोषण करती है। यह भेद्यता बिना प्रमाणीकरण के हमलावरों को तैयार इमेज टैग के पूर्वावलोकन रेंडरिंग के माध्यम से PHP कोड इंजेक्ट करने की अनुमति देती है।

CVE ID: CVE-2024-7954
घटक: SPIP CMS (porte_plume_previsu)
प्रभाव: बिना प्रमाणीकरण के रिमोट कमांड निष्पादन
गंभीरता: गंभीर

---

शोषण क्षमताएँ

• मनमाने सिस्टम कमांड निष्पादित करें
• लाइव कमांड आउटपुट प्राप्त करें
• स्वचालित रूप से IP भू-स्थान जानकारी निकालें और प्रदर्शित करें
• प्रॉक्सी समर्थन (Burp/ZAP या अन्य)

---

उपयोग

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd <COMMAND> [--proxy <IP:PORT>]

---

उदाहरण 1

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "whoami" --proxy "127.0.0.1:8080"

Burp Suite अनुरोध/प्रतिक्रिया:

उदाहरण 2

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "id" --proxy "127.0.0.1:8080"

Burp Suite अनुरोध/प्रतिक्रिया:

उदाहरण 3

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "uname -a" --proxy "127.0.0.1:8080"

Burp Suite अनुरोध/प्रतिक्रिया:

⚠️ अस्वीकरण

यह शोषण स्क्रिप्ट केवल अधिकृत सुरक्षा परीक्षण, रक्षात्मक अनुसंधान और शैक्षिक उद्देश्यों के लिए है।

---

आधिकारिक चैनल

• YouTube @rootctf
• X @r0otk3r