CVE-2023-27372-POC

Обзор

Этот код представляет собой Python POC (Proof of Concept) для обнаружения уязвимости CVE-2023-27372 на целевом сайте.
Вы можете запустить код, указав один URL или текстовый файл, содержащий несколько URL.
Затрагиваемые версии: SPIP < 4.2.1. Некоторые сайты могут отключать вывод phpinfo или функции system и т.п., поэтому для получения точных результатов рекомендуется дополнительная ручная проверка. В коде используется полезная нагрузка:

s:19:"<?php phpinfo(); ?>";

Функции

• Проверка, существует ли на целевом сайте уязвимость CVE-2023-27372.
• Поддержка одиночного URL и текстового файла с несколькими URL.

Использование

1. Убедитесь, что установлена необходимая версия Python.
2. Установите требуемые зависимости: pip install -r requirements.txt.
3. Запустите код с одним URL: python main.py -u <URL>.
4. Запустите код с текстовым файлом, содержащим несколько URL: python main.py -t <путь к текстовому файлу>.