1ronkkeli/spip-cve-2023-27372-rceSPIP CVE-2023-27372 Exploit RCE non autenticato (Upload di Web Shell)
Questo script Python sfrutta la CVE-2023-27372, una vulnerabilità di esecuzione remota di codice non autenticata nelle versioni di SPIP CMS precedenti alla 4.2.1. Si avvale di un difetto di avvelenamento della cache nel meccanismo di reset della password per caricare una web shell e raccogliere informazioni di base sul sistema.
Autore: @ronkkeli (Script v1.2) TryHackMe: ronkkeli Concetto PoC originale: nuts7
Una vulnerabilità RCE non autenticata esiste nel file ecrire/inc/filtres.php all'interno della funzione reset_cache. Questa funzione utilizza il parametro oubli dalla pagina di recupero password (). Inviando un payload serializzato appositamente creato nel parametro , un attaccante può iniettare codice PHP arbitrario nel file cache . Questo script sfrutta questo difetto per eseguire e scrivere una web shell persistente sul server.
spip.php?page=spip_passoubliecrire/data/cache/reset_cache.phpfile_put_contents-f).-d).whoami, hostname, uname, id, pwd) utilizzando la shell.requestsbeautifulsoup4pip install requests beautifulsoup4