CVE-2023-27372

CVE-2023-27372

• 该漏洞存在于 oubli 参数中，允许未经身份验证的用户以 Web 用户权限执行任意命令。 受影响的分支为 3.2、4.0、4.1 和 4.2。受影响版本低于 3.2.18、4.0.10、4.1.18 和 4.2.1。

截图

要求

• Python3.7+

支持的操作系统

• Linuxer
• Wingays

开始使用

$ git clone https://github.com/Pari-Malam/CVE-2023-27372
$ cd CVE-2023-27372
$ pip/pip3 install -r requirements.txt
$ python/python3 spip.py

免责声明

• 使用本工具即表示你同意仅将其用于教育目的，不会用于任何非法活动。你还同意承担使用本工具所涉及的所有风险。我不会对因使用本工具而造成的直接或间接损害负责。不要起诉我！

作者

• Pari Malam

联系方式