CVE-2024-7954 - Exploit di Remote Command Execution (RCE) in SPIP 4.2.8

Questo script sfrutta una vulnerabilità di esecuzione remota di codice in SPIP versione 4.2.8 tramite l'endpoint porte_plume_previsu. La vulnerabilità consente ad attaccanti non autenticati di iniettare codice PHP attraverso il rendering dell'anteprima di tag immagine appositamente costruiti.

ID CVE: CVE-2024-7954
Componente: SPIP CMS (porte_plume_previsu)
Impatto: Esecuzione remota di comandi non autenticata
Gravità: Critica

Funzionalità dell'Exploit

• Eseguire comandi di sistema arbitrari
• Recuperare l'output dei comandi in tempo reale
• Estrarre e visualizzare automaticamente le informazioni di geolocalizzazione dell'IP
• Supporto per proxy (Burp/ZAP o altro)

Utilizzo

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd <COMMAND> [--proxy <IP:PORT>]