SPIP-CVE-2024-23659-

SPIP BigUp의 비인증 RCE 검증/익스플로잇을 위한 Python 3 스크립트

---

설명

cve.py는 다음을 자동화합니다:

1. SPIP 폼 탐색(formulaire_action 및 formulaire_action_args).
2. 대상 서버에서 명령을 실행하기 위한 멀티파트 페이로드 전송.
3. HTTP 헤더 X-Command-Output(base64)을 통한 출력 읽기.
4. 단일 명령 모드 또는 대화형 셸.

---

요구 사항

• Python 3.8+ (권장)
• 종속성:
  • requests
  • beautifulsoup4

설치:

pip install requests beautifulsoup4

---

사용법

도움말

python3 cve.py -h

주요 매개변수

• -u, --url (필수): 대상의 기본 URL
  예: http://web.prod.local
• -c, --command: 단일 명령을 실행하고 종료
• --proxy: HTTP/HTTPS 프록시 (예: http://127.0.0.1:8080)
• --timeout: HTTP 타임아웃(초) (기본값: 10)
• -v, --verbose: 요청 세부 정보 표시

---

예시

1) 확인 및 대화형 셸 열기

python3 cve.py -u http://objetivo.local

2) 단일 명령 실행

python3 cve.py -u http://objetivo.local -c "id"

3) 프록시 사용 (Burp, mitmproxy 등)

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) 타임아웃 조정

python3 cve.py -u http://objetivo.local --timeout 20

---

예상 흐름

• 대상이 취약한 것으로 보이면:
  • 다음과 같은 메시지가 표시됩니다: 취약한 대상. 웹 사용자: <사용자>
• 그렇지 않으면:
  • 취약하지 않은 것으로 보이거나 익스플로잇에 실패했음을 나타내는 오류 메시지.

---

빠른 문제 해결

• SPIP 폼 필드를 찾을 수 없음
  • 대상 URL과 연결성을 확인하세요.
  • -v로 시도하여 HTTP 세부 정보를 확인하세요.
• X-Command-Output이 나타나지 않음
  • 대상이 취약하지 않을 수 있습니다.
  • WAF, 비표준 경로 또는 적용된 완화 조치가 있을 수 있습니다.
• 빈번한 타임아웃
  • --timeout을 늘리세요.
  • 프록시, DNS 및 네트워크 지연을 확인하세요.

---

법적 면책 조항

이 저장소와 그 내용은 오로지 교육, 연구 및 승인된 테스트 목적으로만 제공됩니다.

명시적 승인 없이 시스템에 이 소프트웨어를 사용하는 것은 불법이며 범죄를 구성할 수 있습니다.
작성자와 기여자는 이 도구로 인해 발생하는 손해, 서비스 중단, 데이터 손실, 법적 책임 또는 모든 오용에 대해 책임지지 않습니다.

이 코드를 사용함으로써 귀하는 다음에 동의합니다:

1. 귀하가 소유한 환경에서만 또는 명시적이고 검증 가능한 허가를 받은 경우에만 실행합니다.
2. 귀하의 관할권에서 적용되는 법률 및 규정을 준수합니다.
3. 사용에 대한 모든 책임을 집니다.

권한이 없는 경우, 사용하지 마세요.