SPIP-CVE-2024-23659-

用于验证/利用 SPIP BigUp 中未认证 RCE 的 Python 3 脚本

---

描述

cve.py 自动化：

1. 发现 SPIP 表单（formulaire_action 和 formulaire_action_args）。
2. 发送 multipart 载荷以在目标服务器上执行命令。
3. 通过 HTTP 头 X-Command-Output（base64）读取输出。
4. 单命令模式或交互式 shell。

---

要求

• Python 3.8+（推荐）
• 依赖项：
  • requests
  • beautifulsoup4

安装：

pip install requests beautifulsoup4

---

用法

帮助

python3 cve.py -h

主要参数

• -u, --url（必填）：目标的基础 URL
  示例：http://web.prod.local
• -c, --command：执行单个命令并退出
• --proxy：HTTP/HTTPS 代理（例如：http://127.0.0.1:8080）
• --timeout：HTTP 超时时间（秒）（默认：10）
• -v, --verbose：显示请求详情

---

示例

1) 验证并打开交互式 shell

python3 cve.py -u http://objetivo.local

2) 执行单个命令

python3 cve.py -u http://objetivo.local -c "id"

3) 使用代理（Burp、mitmproxy 等）

python3 cve.py -u http://objetivo.local --proxy http://127.0.0.1:8080 -v

4) 调整超时时间

python3 cve.py -u http://objetivo.local --timeout 20

---

预期流程

• 如果目标看起来存在漏洞：
  • 将显示类似：目标存在漏洞。Web 用户：<用户>
• 如果不存在：
  • 错误消息，指示目标似乎不存在漏洞或利用失败。

---

快速故障排除

• 未找到 SPIP 表单字段
  • 检查目标 URL 和连通性。
  • 使用 -v 查看 HTTP 详情。
• 未出现 X-Command-Output
  • 目标可能不存在漏洞。
  • 可能存在 WAF、非标准路径或已应用缓解措施。
• 频繁超时
  • 增加 --timeout。
  • 检查代理、DNS 和网络延迟。

---

法律免责声明

本仓库及其内容仅供教育、研究和授权测试目的提供。

未经明确授权对系统使用本软件是违法的，可能构成犯罪。
作者和贡献者不对因本工具导致的损害、服务中断、数据丢失、法律责任或任何不当使用承担责任。

使用本代码即表示你接受：

1. 你仅会在自己的环境中或获得明确且可验证的许可下执行它。
2. 你将遵守你所在司法管辖区适用的法律和法规。
3. 你对其使用承担全部责任。

如果你未获授权，请勿使用。