Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-27372-PoC — 이것은 완전한 대화형 셸을 생성하는 CVE-2023-27372에 대한 PoC입니다. | Kitploit
도구/GitHubGitHub/0spwn/cve-2023-27372-poc
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHub0spwn/cve-2023-27372-poc

CVE-2023-27372-PoC

이것은 완전한 대화형 셸을 생성하는 CVE-2023-27372에 대한 PoC입니다.

저장소 보기
63년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

이 PoC는 빠르게 작성되었으며, 특별한 것은 없습니다.

이는 새로운 CVE-2023-27372 SPIP RCE 취약점을 악용합니다.

이는 비밀번호 재설정 기능(spip.php?page=spip_pass)에서 #ENV 태그의 위험한 사용을 악용하는 역직렬화 결함입니다. "/ecrire/balise/formulaire_.php" 파일 내 특정 라인은 다음과 같습니다:

  1. 구문: python3 exploit.py -u http(s)://url.com
root@kitploit:~
function protege_champ($texte){

	if (is_array($texte))

		$texte = array_map('protege_champ',$texte);

	else {

		// ne pas corrompre une valeur serialize

		if (preg_match(",^[abis]:\d+[:;],", $texte) AND unserialize($texte)!=false)

			return $texte;

		$texte = entites_html($texte);

		$texte = str_replace("'","'",$texte);

	}

	return $texte;

}

protege_champ 함수는 여러 가지 결함이 있습니다. 입력을 검증하는 데 사용되는 정규 표현식(RE) 검사는 결함이 있어 쉽게 우회할 수 있습니다. 코드는 적절한 검증 없이 unserialize 함수를 호출하여 임의 코드 실행을 허용합니다. 수동 악용도 매우 쉽게 수행할 수 있습니다. 예를 들어, phpinfo();를 실행하려면 다음과 같이 할 수 있습니다:

root@kitploit:~
oubli=s:19:"<?phpinfo(); ?>";

서버가 예상된 출력을 반환하면 취약한 것입니다. 어떻게 패치할 수 있을까요? 사실 매우 간단합니다. 아래에 기본적인 패치를 작성했습니다:

root@kitploit:~
function protege_champ($texte) {

  if (is_array($texte)) {

    $texte = array_map('protege_champ', $texte);

  } else {

    if (!isValidInput($texte)) {

      $texte = 'Malicious input detected';

    } else {

      $texte = entites_html($texte);

      $texte = str_replace("'", "&#39;", $texte);

    }

  }

  return $texte;

}

패치된 protege_champ 함수는 입력 검증, 정화, 그리고 악성 입력 처리를 포함합니다.

악의적인 목적으로 사용하지 마시기 바랍니다. 감사합니다.

<a href=https://twitter.com/0SPwn>Twitter

도구 다운로드