SPIP-CVE-2024-23659-

SPIP BigUp における未認証 RCE の検証/悪用を行う Python 3 スクリプト

---

説明

cve.py は以下を自動化します:

1. SPIP フォームの発見 (formulaire_action および formulaire_action_args)。
2. 標的サーバー上でコマンドを実行するためのマルチパートペイロードの送信。
3. HTTP ヘッダー X-Command-Output (base64) による出力の読み取り。
4. 単一コマンドモードまたは対話型シェル。

---

要件

• Python 3.8+ (推奨)
• 依存関係:
  • requests
  • beautifulsoup4

インストール:

pip install requests beautifulsoup4

---

使用方法

ヘルプ

python3 cve.py -h

主なパラメータ

• -u, --url (必須): 標的のベース URL
  例: http://web.prod.local
• -c, --command: 単一のコマンドを実行して終了
• --proxy: HTTP/HTTPS プロキシ (例: http://127.0.0.1:8080)
• --timeout: HTTP タイムアウト (秒) (デフォルト: 10)
• -v, --verbose: リクエストの詳細を表示

---

例

1) 確認してインタラクティブシェルを開く

python3 cve.py -u http://objetivo.local

2) 単一のコマンドを実行

python3 cve.py -u http://objetivo.local -c "id"

3) プロキシを使用 (Burp、mitmproxy など)

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) タイムアウトを調整

python3 cve.py -u http://objetivo.local --timeout 20

---

想定されるフロー

• 標的が脆弱であると思われる場合:
  • Objetivo vulnerable. Usuario web: <usuario> のようなメッセージが表示されます
• そうでない場合:
  • 脆弱ではないと思われる、または悪用に失敗したことを示すエラーメッセージ。

---

クイックトラブルシューティング

• SPIP フォームのフィールドが見つからない
  • 標的 URL と接続性を確認してください。
  • -v を付けて HTTP の詳細を確認してください。
• X-Command-Output が表示されない
  • 標的が脆弱でない可能性があります。
  • WAF、非標準のパス、または適用された緩和策が存在する可能性があります。
• タイムアウトが頻繁に発生する
  • --timeout を増やしてください。
  • プロキシ、DNS、ネットワーク遅延を確認してください。

---

法的免責事項

このリポジトリおよびその内容は、教育、研究、および許可されたテストのみを目的として提供されています。

明示的な許可なくシステムに対してこのソフトウェアを使用することは違法であり、犯罪を構成する可能性があります。
作者および貢献者は、このツールに起因する損害、サービス中断、データ損失、法的責任、またはあらゆる不正使用について一切責任を負いません。

このコードを使用することにより、以下に同意したものとみなされます:

1. 自身の環境、または明示的かつ検証可能な許可を得た場合にのみ実行すること。
2. お住まいの法域で適用される法律および規制を遵守すること。
3. その使用に関するすべての責任を負うこと。

許可がない場合は、使用しないでください。