SPIP BigUp 未授权RCE漏洞利用 (CVE-2024-8517)

描述

此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 lister_fichiers_par_champs 函数中，当 bigup_retrouver_fichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。

受影响的SPIP版本：

• ≤ 4.3.1
• ≤ 4.2.15
• ≤ 4.1.17

关于此脚本

此版本的利用脚本专为受限实验室环境（如某些渗透测试平台中基于Guacamole的虚拟实验室）编写，在这些环境中：

• 无法访问互联网
• 无法通过 pip 安装外部Python包

与原始的公开版本不同，此脚本不需要诸如 rich_click、alive_progress、prompt_toolkit、 或 等库。它仅使用，因此在离线或锁定环境中更具可移植性和可用性。