CVE-2023-27372 — SPIP < 4.2.1 未认证远程代码执行 (PoC)

SPIP 4.2.1 之前的版本存在未认证的远程代码执行漏洞。密码重置表单中的 oubli 参数因反序列化处理不当，导致 PHP 对象注入。精心构造的序列化负载以 Web 用户身份在服务端执行，其输出会反映在响应中 oubli 输入字段的值内。

工作原理

1. 从 /spip.php?page=spip_pass 获取反 CSRF 令牌。
2. 发送包含 PHP 序列化负载的 POST 请求，注入到 oubli 参数中。
3. 从响应中已反射的 value 属性中提取命令输出。
4. 循环执行交互式命令，每次请求都刷新 CSRF 令牌。

依赖要求

• Python 3
• 安装依赖：

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

使用方法