CVE-2023-27372-POC

개요

이 코드는 대상 웹사이트에 CVE-2023-27372 취약점이 존재하는지 탐지하는 Python POC(Proof of Concept)입니다.
단일 URL 또는 여러 URL이 포함된 텍스트 파일을 제공하여 이 코드를 실행할 수 있습니다.
영향 버전: SPIP < 4.2.1, 확인 결과 일부 웹사이트에서는 phpinfo 출력 또는 system 등의 함수를 비활성화하기 때문에 정확한 결과를 얻으려면 수동 검증을 병행하는 것이 좋습니다. 이 코드의 Payload는 다음과 같습니다.

s:19:"<?php phpinfo(); ?>";

기능

• 대상 웹사이트에 CVE-2023-27372 취약점이 있는지 확인합니다.
• 단일 URL 및 여러 URL이 포함된 텍스트 파일을 지원합니다.

사용 방법

1. 필요한 Python 버전이 설치되어 있는지 확인합니다.
2. 필요한 종속 라이브러리 설치: pip install -r requirements.txt.
3. 단일 URL로 코드 실행: python main.py -u <URL>.
4. 여러 URL이 포함된 텍스트 파일로 코드 실행: python main.py -t <텍스트 파일 경로>.
5. 단일 URL 결과는 터미널에 표시되며, 여러 URL의 경우 CVE-2023-27372-result.txt 파일에 저장됩니다.

주의사항

• 코드를 실행하기 전에 대상 웹사이트에 접근 가능한지 확인하십시오.
• 합법적인 권한 하에서만 이 코드를 사용하십시오.
• 저자는 이 코드의 사용 및 발생하는 결과에 대해 어떠한 책임도 지지 않습니다.