CVE-2023-27372-POC

概要

このコードは、対象のWebサイトにCVE-2023-27372の脆弱性が存在するかを検出するPythonのPOC（Proof of Concept）です。
単一のURLまたは複数のURLを含むテキストファイルを指定して実行できます。
影響を受けるバージョン：SPIP < 4.2.1。検証の結果、一部のサイトではphpinfoの出力やsystemなどの関数が無効化されている場合があります。正確な結果を得るには手動での確認を併用することをお勧めします。このコードのPayloadは以下を使用しています。

s:19:"<?php phpinfo(); ?>";

機能

• 対象のWebサイトにCVE-2023-27372の脆弱性が存在するかを確認します。
• 単一のURLと複数のURLを含むテキストファイルの両方に対応しています。

使用方法

1. 必要なPythonバージョンがインストールされていることを確認してください。
2. 必要な依存ライブラリをインストールします：pip install -r requirements.txt
3. 単一のURLで実行する場合：python main.py -u <URL>
4. 複数のURLを含むテキストファイルで実行する場合：python main.py -t <テキストファイルのパス>
5. 単一URLの結果は端末に表示されます。複数URLの場合は CVE-2023-27372-result.txt というファイルに保存されます。

注意事項

• コードを実行する前に、対象のWebサイトにアクセス可能であることを確認してください。
• このコードは正当な権限がある場合にのみ使用してください。
• 著者は、このコードの使用およびそれによって生じる結果について一切の責任を負いません。