CVE-2023-27372 — SPIP < 4.2.1 RCE non autenticato (PoC)

Vulnerabilità di esecuzione remota di codice non autenticata in SPIP precedente alla versione 4.2.1. Il parametro oubli nel modulo di reimpostazione della password è vulnerabile all'iniezione di oggetti PHP a causa di una deserializzazione gestita in modo errato. Un payload serializzato appositamente realizzato viene eseguito lato server come utente web, e l'output viene riflesso nella risposta all'interno del valore del campo di input oubli.

---

Come funziona

1. Recupera il token anti-CSRF da /spip.php?page=spip_pass.
2. Invia una richiesta POST con un payload serializzato PHP iniettato nel parametro oubli.
3. Estrae l'output del comando dall'attributo value riflesso nella risposta.
4. Cicla per l'esecuzione interattiva dei comandi, aggiornando il token CSRF ad ogni richiesta.

Requisiti