SPIP-CVE-2024-23659-

SPIP BigUp の未認証RCEを検証/悪用するための Python 3 スクリプト（現在のコードでは、運用上の参照は CVE-2024-8517）。

⚠️ 重要: リポジトリ名は CVE-2024-23659 を指していますが、スクリプト（cve.py）とその内部メッセージは CVE-2024-8517 を参照しています。
技術的な混乱を避けるため、この点を確認して統一してください。

説明

cve.py は以下を自動化します:

1. SPIP フォームの発見（formulaire_action と formulaire_action_args）。
2. 対象サーバーでコマンドを実行するための multipart ペイロードの送信。
3. HTTP ヘッダー X-Command-Output（base64）による出力の読み取り。
4. 単一コマンドモードまたは対話型シェル。

要件

• Python 3.8+（推奨）
• 依存関係:
  • requests
  • beautifulsoup4

インストール:

pip install requests beautifulsoup4

使い方

ヘルプ

python3 cve.py -h

主なパラメータ

• -u, --url（必須）: 対象のベース URL
  例: http://web.prod.local
• -c, --command: 単一のコマンドを実行して終了
• --proxy: HTTP/HTTPS プロキシ（例: http://127.0.0.1:8080）
• --timeout: HTTP タイムアウト（秒）（デフォルト: 10）
• -v, --verbose: リクエストの詳細を表示

例

1) 検証して対話型シェルを開く

python3 cve.py -u http://objetivo.local

2) 単一コマンドを実行

python3 cve.py -u http://objetivo.local -c "id"

3) プロキシを使用（Burp、mitmproxy など）

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) タイムアウトを調整

python3 cve.py -u http://objetivo.local --timeout 20

期待されるフロー

• 対象が脆弱と思われる場合:
  • 次のように表示されます: Objetivo vulnerable. Usuario web: <usuario>
• そうでない場合:
  • 脆弱ではない、または悪用に失敗したことを示すエラーメッセージ。

クイックトラブルシューティング

• SPIP フォームフィールドが見つからない
  • 対象 URL と接続を確認してください。
  • -v を指定して HTTP の詳細を確認してください。
• X-Command-Output が表示されない
  • 対象が脆弱でない可能性があります。
  • WAF、標準以外のルート、または緩和策が適用されている可能性があります。
• タイムアウトが多い
  • --timeout を増やしてください。
  • プロキシ、DNS、ネットワーク遅延を確認してください。

法的免責事項

このリポジトリとその内容は、教育、研究、および許可されたテストのみを目的として提供されています。

明示的な許可なしにシステムに対してこのソフトウェアを使用することは違法であり、犯罪を構成する可能性があります。
作者および貢献者は、このツールに起因する損害、サービスの中断、データ損失、法的責任、またはいかなる不正使用についても責任を負いません。

このコードを使用することにより、あなたは以下に同意するものとします:

1. 自己の環境、または明示的かつ検証可能な許可を得た環境でのみ実行すること。
2. 管轄区域の適用される法律および規制を遵守すること。
3. その使用に関するすべての責任を負うこと。

許可を得ていない場合は、使用しないでください。