SPIP-CVE-2024-23659-

Скрипт на Python 3 для проверки/эксплуатации неаутентифицированного RCE в SPIP BigUp

---

Описание

cve.py автоматизирует:

1. Обнаружение формы SPIP (formulaire_action и formulaire_action_args).
2. Отправку multipart-полезной нагрузки для выполнения команд на целевом сервере.
3. Чтение вывода через HTTP-заголовок X-Command-Output (base64).
4. Режим одиночной команды или интерактивной оболочки.

---

Требования

• Python 3.8+ (рекомендуется)
• Зависимости:
  • requests
  • beautifulsoup4

Установка:

pip install requests beautifulsoup4

---

Использование

Справка

python3 cve.py -h

Основные параметры

• -u, --url (обязательный): базовый URL цели
  Пример: http://web.prod.local
• -c, --command: выполняет одну команду и завершает работу
• --proxy: HTTP/HTTPS-прокси (например: http://127.0.0.1:8080)
• --timeout: HTTP-таймаут в секундах (по умолчанию: 10)
• -v, --verbose: показывает детали запросов

---

Примеры

1) Проверить и открыть интерактивную оболочку

python3 cve.py -u http://objetivo.local

2) Выполнить одну команду

python3 cve.py -u http://objetivo.local -c "id"

3) Использовать прокси (Burp, mitmproxy и т.д.)

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) Настроить таймаут

python3 cve.py -u http://objetivo.local --timeout 20

---

Ожидаемый сценарий

• Если цель кажется уязвимой:
  • Будет показано что-то вроде: Цель уязвима. Веб-пользователь: <пользователь>
• Если нет:
  • Сообщение об ошибке, указывающее, что цель не кажется уязвимой или что эксплуатация не удалась.

---

Быстрое устранение неполадок

• Не находит поля формы SPIP
  • Проверьте URL цели и подключение.
  • Попробуйте с -v, чтобы увидеть детали HTTP.
• Не появляется X-Command-Output
  • Цель может быть неуязвимой.
  • Возможно наличие WAF, нестандартных путей или применённых мер защиты.
• Частые таймауты
  • Увеличьте --timeout.
  • Проверьте прокси, DNS и сетевую задержку.

---

Правовая оговорка

Этот репозиторий и его содержимое предоставляются исключительно в образовательных целях, для исследований и авторизованного тестирования.

Использование этого программного обеспечения против систем без явного разрешения является незаконным и может являться преступлением.
Автор и соавторы не несут ответственности за ущерб, перебои в обслуживании, потерю данных, юридическую ответственность или любое неправомерное использование, связанное с этим инструментом.

Используя этот код, вы соглашаетесь с тем, что:

1. Вы будете запускать его только в собственных средах или с явным и проверяемым разрешением.
2. Вы будете соблюдать законы и нормативные акты, применимые в вашей юрисдикции.
3. Вы берёте на себя всю ответственность за его использование.

Если у вас нет разрешения, не используйте его.