SPIP CVE-2023-27372 Эксплойт неаутентифицированного RCE (загрузка веб-шелла)

Этот скрипт на Python эксплуатирует уязвимость CVE-2023-27372 — неаутентифицированное удаленное выполнение кода в SPIP CMS версий до 4.2.1. Он использует ошибку отравления кеша в механизме сброса пароля для загрузки веб-шелла и сбора базовой информации о системе.

Автор: @ronkkeli (Скрипт v1.2) TryHackMe: ronkkeli Оригинальная концепция PoC: nuts7

Информация об уязвимости

• CVE ID: CVE-2023-27372
• CVSS Score: 9.8 (Критический)
• Затронутые версии: SPIP CMS версии < 4.2.1

Описание уязвимости

Неаутентифицированная уязвимость удаленного выполнения кода существует в файле ecrire/inc/filtres.php внутри функции reset_cache. Эта функция использует параметр oubli со страницы восстановления пароля (). Отправляя специально сформированную сериализованную полезную нагрузку в параметре , атакующий может внедрить произвольный PHP-код в файл кеша . Данный скрипт использует эту уязвимость для выполнения и записи постоянного веб-шелла на сервер.