SPIP CVE-2023-27372 Эксплойт неаутентифицированного RCE (загрузка веб-шелла)

Этот скрипт на Python эксплуатирует уязвимость CVE-2023-27372 — неаутентифицированное удаленное выполнение кода в SPIP CMS версий до 4.2.1. Он использует ошибку отравления кеша в механизме сброса пароля для загрузки веб-шелла и сбора базовой информации о системе.

Автор: @ronkkeli (Скрипт v1.2) TryHackMe: ronkkeli Оригинальная концепция PoC: nuts7

Информация об уязвимости

• CVE ID: CVE-2023-27372
• CVSS Score: 9.8 (Критический)
• Затронутые версии: SPIP CMS версии < 4.2.1

Описание уязвимости

Неаутентифицированная уязвимость удаленного выполнения кода существует в файле ecrire/inc/filtres.php внутри функции reset_cache. Эта функция использует параметр oubli со страницы восстановления пароля (spip.php?page=spip_pass). Отправляя специально сформированную сериализованную полезную нагрузку в параметре oubli, атакующий может внедрить произвольный PHP-код в файл кеша ecrire/data/cache/reset_cache.php. Данный скрипт использует эту уязвимость для выполнения file_put_contents и записи постоянного веб-шелла на сервер.

Возможности скрипта (v1.2)

• Автоматически получает необходимый Anti-CSRF токен.
• Формирует и отправляет сериализованную полезную нагрузку для загрузки веб-шелла.
• Позволяет настроить имя файла веб-шелла (-f).
• Позволяет настроить PHP-код веб-шелла (-d).
• Улучшенная проверка после эксплуатации: Проверяет загрузку шелла и пытается собрать базовую информацию о системе (whoami, hostname, uname, id, pwd) с его помощью.
• Представляет собранную информацию в чистом выровненном формате.
• Обеспечивает цветной вывод для лучшей читаемости.
• Включает примеры использования для реверс-шеллов.

Требования

• Python 3.x
• Библиотека requests
• Библиотека beautifulsoup4

Установка

pip install requests beautifulsoup4