CVE-2024-7954 — SPIP CMS 4.2.8(CVE-2024-7954)을 대상으로 하는 인증되지 않은 원격 명령 실행 익스플로잇으로, 프록시 지원 및 실시간 출력 검색 기능을 제공합니다. | Kitploit

공유

CVE-2024-7954 - SPIP 4.2.8 원격 명령 실행 (RCE) 익스플로잇

이 스크립트는 porte_plume_previsu 엔드포인트를 통해 SPIP 4.2.8 버전의 원격 코드 실행 취약점을 악용합니다. 이 취약점으로 인해 인증되지 않은 공격자가 조작된 이미지 태그의 미리보기 렌더링을 통해 PHP 코드를 주입할 수 있습니다.

CVE ID: CVE-2024-7954
구성 요소: SPIP CMS (porte_plume_previsu)
영향: 인증되지 않은 원격 명령 실행
심각도: 치명적(Critical)

익스플로잇 기능

임의의 시스템 명령 실행
실시간 명령 출력 확인
IP 지리적 위치 정보 자동 추출 및 표시
프록시 지원 (Burp/ZAP 또는 기타)

사용법

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd <COMMAND> [--proxy <IP:PORT>]

예제 1

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "whoami" --proxy "127.0.0.1:8080"