SPIP-CVE-2024-23659-

SPIP BigUp 비인증 RCE 검증/익스플로잇용 Python 3 스크립트 (현재 코드 기준, 운영 참조는 CVE-2024-8517).

⚠️ 중요 참고: 저장소 이름에는 CVE-2024-23659이 언급되어 있지만, 스크립트(cve.py)와 내부 메시지는 CVE-2024-8517을 참조합니다.
기술적 혼란을 피하기 위해 이 부분을 검토하고 통일하세요.

설명

cve.py는 다음을 자동화합니다:

1. SPIP 폼(formulaire_action 및 formulaire_action_args) 발견.
2. 대상 서버에서 명령을 실행하기 위한 multipart 페이로드 전송.
3. HTTP X-Command-Output 헤더(base64)를 통한 출력 읽기.
4. 단일 명령 모드 또는 인터랙티브 셸.

요구 사항

• Python 3.8+ (권장)
• 의존성:
  • requests
  • beautifulsoup4

설치:

pip install requests beautifulsoup4

사용법

도움말

python3 cve.py -h

주요 매개변수

• -u, --url (필수): 대상의 기본 URL
  예: http://web.prod.local
• -c, --command: 단일 명령을 실행하고 종료
• --proxy: HTTP/HTTPS 프록시 (예: http://127.0.0.1:8080)
• --timeout: HTTP 타임아웃(초) (기본값: 10)
• -v, --verbose: 요청 세부 정보 표시

예시

1) 확인 및 인터랙티브 셸 열기

python3 cve.py -u http://objetivo.local

2) 단일 명령 실행

python3 cve.py -u http://objetivo.local -c "id"

3) 프록시 사용 (Burp, mitmproxy 등)

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) 타임아웃 조정

python3 cve.py -u http://objetivo.local --timeout 20

예상 흐름

• 대상이 취약해 보이는 경우:
  • Objetivo vulnerable. Usuario web: <usuario>와 같은 메시지가 표시됩니다.
• 그렇지 않은 경우:
  • 취약하지 않거나 익스플로잇에 실패했음을 알리는 오류 메시지.

빠른 문제 해결

• SPIP 폼 필드를 찾지 못함
  • 대상 URL과 연결 상태를 확인하세요.
  • -v를 사용하여 HTTP 세부 정보를 확인해 보세요.
• X-Command-Output이 표시되지 않음
  • 대상이 취약하지 않을 수 있습니다.
  • WAF, 비표준 경로 또는 완화 조치가 적용되어 있을 수 있습니다.
• 빈번한 타임아웃
  • --timeout을 늘리세요.
  • 프록시, DNS 및 네트워크 지연 시간을 확인하세요.

법적 고지

이 저장소와 그 내용은 교육, 연구 및 승인된 테스트 목적으로만 제공됩니다.

명시적 승인 없이 시스템에 이 소프트웨어를 사용하는 것은 불법이며 범죄에 해당할 수 있습니다.
저자와 기여자는 이 도구로 인한 손상, 서비스 중단, 데이터 손실, 법적 책임 또는 이 도구의 사용으로 인한 어떠한 오용에 대해서도 책임을 지지 않습니다.

이 코드를 사용함으로써 다음 사항에 동의합니다:

1. 자체 환경 또는 명시적이고 검증 가능한 허가를 받은 경우에만 실행합니다.
2. 해당 관할권에 적용되는 법률과 규정을 준수합니다.
3. 사용에 대한 모든 책임을 부담합니다.

승인되지 않은 경우 사용하지 마세요.