CVE-2023-27372-PoC

هذا إثبات مفهوم لثغرة CVE-2023-27372 SPIP RCE. إنه خلل في إلغاء التسلسل يستغل الاستخدام الخطير لوسم ENV أثناء ميزة إعادة تعيين كلمة المرور spip.php?page=spippass داخل /ecrire/balise/formulaire.php وتحديدًا هذا السطر: 1. الصيغة: python3 exploit.py -u https://url.com root@kitploit: function...

CVE-2023-27372-PoC

تمت كتابة هذا الإثبات PoC بسرعة، لا شيء مميز. هذا يستغل الثغرة الجديدة CVE-2023-27372 SPIP RCE. إنها ثغرة إزالة التسلسل deserialization تستغل الاستخدام الخطير لوسم ENV أثناء ميزة إعادة تعيين كلمة المرور spip.php?page=spippass داخل "/ecrire/balise/formulaire.php" تحديدًا هذا السطر: 1. Syntax:...

Mod_Survey ENV tag vulnerability

Attached is a security advisory for ModSurvey, which is a modperl module for apache see attachment. The advisory was first published 2003-03-23 at http://gathering.itm.mh.se/modsurvey/SA20030323.txt More info about ModSurvey can be found on its home page, which is available at...