CVE-2023-27372-POC

Visão Geral

Este código é um POC (Proof of Concept) em Python para detectar se um site alvo possui a vulnerabilidade CVE-2023-27372.
Você pode executar o código fornecendo uma única URL ou um arquivo de texto contendo várias URLs.
Versões afetadas: SPIP < 4.2.1. Foi verificado que alguns sites desabilitam o phpinfo ou funções como system, portanto, para obter resultados precisos, é melhor combinar com verificação manual. O Payload usado neste código é:

s:19:"<?php phpinfo(); ?>";

Funcionalidades

• Verifica se o site alvo possui a vulnerabilidade CVE-2023-27372.
• Suporta uma única URL e arquivos de texto contendo várias URLs.

Como Usar

1. Certifique-se de ter a versão necessária do Python instalada.
2. Instale as bibliotecas necessárias: pip install -r requirements.txt.
3. Execute o código com uma única URL: python main.py -u <URL>.
4. Execute o código com um arquivo de texto contendo várias URLs: python main.py -t <caminho_do_arquivo_de_texto>.