CVE-2024-7954 - SPIP 4.2.8 リモートコマンド実行 (RCE) エクスプロイト

このスクリプトは、SPIP バージョン 4.2.8 の porte_plume_previsu エンドポイントを介したリモートコード実行の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者が、細工された画像タグのプレビューレンダリングを通じて PHP コードを注入できるようになります。

CVE ID: CVE-2024-7954
コンポーネント: SPIP CMS (porte_plume_previsu)
影響: 認証されていないリモートコマンド実行
重大度: 重要

エクスプロイトの機能

• 任意のシステムコマンドを実行
• ライブコマンド出力を取得
• IPジオロケーション情報を自動的に抽出して表示
• プロキシサポート (Burp/ZAP またはその他)

使用方法

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd <COMMAND> [--proxy <IP:PORT>]

例 1

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "whoami" --proxy "127.0.0.1:8080"