CVE-2024-7954: SPIP porte_plume 插件任意 PHP 代码执行 | Kitploit

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

总结

SPIP 在 4.30-alpha2、4.2.13 和 4.1.16 之前版本所使用的 porte_plume 插件存在任意代码执行漏洞。远程且未经认证的攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户的身份执行任意 PHP 代码。

来源

仓库证据: 文件：2 · 仓库：2

1 模块1 模板

SPIP Unauthenticated RCE via porte_plume Plugin模块
modules/exploits/multi/http/spip_porte_plume_previsu_rce.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: b22ce1fbae63关联工具
声明的条件
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/spip_porte_plume_previsu_rce.platform)
- verification: check_declared($.exploit_multi/http/spip_porte_plume_previsu_rce.check)
SPIP Porte Plume Plugin - Remote Code Execution模板
http/cves/2024/CVE-2024-7954.yaml
Nuclei Templates
检测观察到的证据: 2026年9月26日修订版: 17f5725dc10c关联工具
声明的条件
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

RCE_CVE-2024-7954-漏洞利用
SPIP 4.30-alpha2、4.2.13 及 4.1.16 之前版本使用的 porte_plume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送精心构造的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。(CRITICAL)
RCE-CVE-2024-7954漏洞利用
针对CVE-2024-7954的漏洞利用，这是SPIP的porte_plume插件中的一个严重RCE漏洞，包含构造的HTTP请求和用于自动扫描的Nuclei模板。
CVE-2024-7954漏洞利用
此漏洞利用工具将尝试在SPIP目标上执行系统命令。
CVE-2024-7954-RCE漏洞利用
SPIP 4.2.12及更早版本中的未认证远程代码执行漏洞
CVE-2024-7954漏洞利用
SPIP CMS 4.2.8（CVE-2024-7954）的未认证远程命令执行漏洞利用工具，支持代理和实时输出获取。
RCE_CVE-2024-7954PoC
针对CVE-2024-7954的利用，这是SPIP的porte_plume插件中未认证的远程代码执行漏洞，附有Nuclei模板和Shodan dork用于检测。
Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-漏洞利用
远程代码执行漏洞的利用- (CVE-2024-7954)
CVE-2024-7954POCPoC
SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porte_plume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。