CVE-2024-7954

Questo exploit tenterà di eseguire comandi di sistema su target SPIP (CVE-2024-7954).

Panoramica

Questo è uno strumento di scansione di massa e sfruttamento per CVE-2024-7954: SPIP 4.2.8 consente ad attaccanti non autenticati di lanciare RCE su target SPIP. Questo strumento si basa su questa Ricerca sulla Sicurezza.

Come Usarlo

Installa i requisiti dello script:

pip install -r requirements.txt

Opzioni:

PoC per la vulnerabilità SPIP 4.2.8

opzioni:
  -h, --help  mostra questo messaggio di aiuto ed esce
  -u U        URL del target, esempio http://target:9090
  -f F        File contenente un elenco di URL (uno per riga)
  -c C        Comando da eseguire sul target, il default è id

Contatti

Per qualsiasi suggerimento o idea, contattami su me.

Dichiarazione di non responsabilità

Mi piace creare i miei strumenti per divertimento, lavoro e solo a scopo educativo. Non supporto né incoraggio l'hacking o l'accesso non autorizzato a qualsiasi sistema o rete. Per favore, usa i miei strumenti in modo responsabile e solo su sistemi per i quali hai il permesso esplicito di testare.

Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2024-7954
• https://thinkloveshare.com/hacking/spip_preauth_rce_2024_part_1_the_feather/