CVE-2023-27372-POC

Panoramica

Questo codice è un POC (Proof of Concept) Python utilizzato per rilevare se un sito target presenta la vulnerabilità CVE-2023-27372.
È possibile eseguire il codice fornendo un singolo URL o un file di testo contenente più URL.
Versione interessata: SPIP < 4.2.1. È stato verificato che alcuni siti disabilitano il ritorno di phpinfo o funzioni come system; per ottenere risultati accurati è meglio abbinare una verifica manuale. Il Payload utilizzato in questo codice è

s:19:"<?php phpinfo(); ?>";

Funzionalità

• Verifica se il sito target presenta la vulnerabilità CVE-2023-27372.
• Supporta un singolo URL e un file di testo contenente più URL.

Utilizzo

1. Assicurarsi di avere installato la versione Python richiesta.
2. Installare le librerie necessarie: pip install -r requirements.txt.
3. Eseguire il codice con un singolo URL: python main.py -u <URL>.
4. Eseguire il codice con un file di testo contenente più URL: python main.py -t <percorso del file di testo>.
5. Il risultato per un singolo URL verrà mostrato nel terminale, mentre per più URL verrà salvato in un file chiamato CVE-2023-27372-result.txt.

Note

• Prima di eseguire il codice, assicurarsi che il sito target sia raggiungibile.
• Utilizzare questo codice solo dietro autorizzazione legittima.
• L'autore non si assume alcuna responsabilità per l'uso di questo codice e per le eventuali conseguenze.