RCE_CVE-2024-7954

RCECVE-2024-7954 描述： SPIP 4.30-alpha2、4.2.13 及 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。（严重） 利用方法： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用的工具： Nuclei -l目标文件 -t模板...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 远程命令执行（RCE）漏洞利用 此脚本通过 porteplumeprevisu 端点利用 SPIP 4.2.8 版本中的远程代码执行漏洞。该漏洞允许未认证的攻击者通过预览渲染特制的图片标签来注入 PHP 代码。 CVE 编号: CVE-2024-7954 组件: SPIP CMS porteplumeprevisu 影响: 未认证的远程命令执行 严重程度: 严重 漏洞利用功能 执行任意系统命令 获取实时命令输出 自动提取并显示 IP 地理位置信息 代理支持（Burp/ZAP 或其他） 用法 python3...

Spip-Go

Spip - 网络蜜罐传感器 Spip 是一个轻量级、低交互的网络蜜罐传感器。它监听任意传入的 TCP 流量（明文和 TLS），捕获扫描器和机器人发送的内容，并将每个连接记录为结构化 JSON（ECS 格式），便于轻松导入你的 SIEM 或数据湖。 Spip 传感器为 HoneyLabs 提供支持，这是一个基于它们捕获的数据构建的免费、可查询的威胁情报平台。要了解 Spip 在实践中收集的内容，可以在那里浏览实时的按 IP 报告，或查看由传感器网络生成的每周威胁报告。 快速开始 前置条件 Go 1.24.0 或更高版本 带 iptables 的 Linux Root 访问权限（应用示例...

CVE-2023-27372

CVE-2023-27372 漏洞利用 针对 CVE-2023-27372 的漏洞利用程序，这是 SPIP CMS 中一个无需认证的远程代码执行漏洞，影响 4.2.1 之前的版本。 ⚠️ 仅供教育使用。 请仅对您拥有或已获得明确书面许可的系统进行测试。未经授权的使用属于违法行为。 概述 SPIP 是一个广泛用于 Web 发布的开源 CMS。该漏洞存在于密码找回表单（/spip.php?page=spippass）中，其中 oubli 参数未经适当净化即被处理，允许攻击者在服务器上注入并执行任意 PHP 代码——无需任何认证 。 字段| 详情 ---|--- CVE|...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未授权RCE漏洞利用 CVE-2024-8517 描述 此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件 的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 listerfichiersparchamps 函数中，当 bigupretrouverfichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证 的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。 受影响的SPIP版本： ≤ 4.3.1 ≤ 4.2.15 ≤ 4.1.17 关于此脚本 此版本的利用脚本专为受限实验室环境...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 未授权 RCE 漏洞利用（Web Shell 上传） 此 Python 脚本利用 CVE-2023-27372，这是 SPIP CMS 4.2.1 之前版本中的一个未授权远程代码执行漏洞。它利用密码重置机制中的缓存投毒缺陷，上传 Web Shell 并收集基本系统信息。 作者: @ronkkeli 脚本 v1.2 TryHackMe: ronkkeli 原始 PoC 概念: nuts7 CVE 信息 CVE ID: CVE-2023-27372 CVSS 评分: 9.8 严重 受影响版本: SPIP CMS 版本 4.2.1 漏洞描述 在...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 之前的版本允许通过在公共区域提交表单值来实现远程代码执行，原因是序列化处理不当。修复版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。 本 PoC 利用了 SPIP 中的 PHP 代码注入漏洞。该漏洞存在于 oubli 参数中，未经身份验证的攻击者可以以 Web 用户权限执行任意命令。涉及分支 3.2、4.0、4.1 和 4.2。受影响版本为 protegechamp 函数使用了错误的正则表达式，未对序列化字符串进行处理： if pregmatch",^abis:\d+:;,", $texte and...

CVE-2024-7954-RCE

描述 SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。 漏洞利用（概念验证） POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用方法 nuclei --target host.com -t...

CVE-2024-7954

CVE-2024-7954 此漏洞利用程序将尝试在SPIP目标上执行系统命令CVE-2024-7954。 概述 这是一个针对CVE-2024-7954的批量扫描与利用工具：SPIP 4.2.8允许未经认证的攻击者在SPIP目标上执行远程代码执行。该工具基于此安全研究。 使用方法 安装脚本依赖： pip install -r requirements.txt 选项： POC for SPIP 4.2.8 vulnerability options: -h, --help show this help message and exit -u U Target URL, example...

CVE-2023-27372-POC

CVE-2023-27372-POC 概述 这个代码是用于检测目标网站是否存在 CVE-2023-27372 漏洞的 Python POC（Proof of Concept）。 您可以通过提供单个 URL 或包含多个 URL 的文本文件来运行该代码。 影响版本：SPIP "; 功能 检查目标网站是否存在 CVE-2023-27372 漏洞。 支持单个 URL 和包含多个 URL 的文本文件。 使用方法 1. 确保已安装所需的 Python 版本。 2. 安装所需的依赖库：pip install -r requirements.txt。 3. 使用单个 URL 运行代码：python...

SPIP <3.1.2 - Cross-Site Scripting

SPIP 3.1.2 and earlier contains a cross-site scripting vulnerability in validerxml.php which allows remote attackers to inject arbitrary web script or HTML via the varurl parameter in a validerxml action. id: CVE-2016-7981 info: name: SPIP 3.1.2 - Cross-Site Scripting author: pikpikcu severity:...

SPIP Saisies - Remote Code Execution

SPIP Saisies plugin 5.4.0 through 5.11.0 contains a remote code execution caused by an unspecified flaw, letting attackers execute arbitrary code on the server, exploit requires no special conditions. id: CVE-2025-71243 info: name: SPIP Saisies - Remote Code Execution author: omarkurt severity:...

SPIP < 4.4.22 - Unauthenticated RCE

SPIP 4.4.21 contains a remote code execution caused by mishandling of the X-Spip-Filtre HTTP request header in analyseresultatskel, letting unauthenticated remote attackers execute arbitrary code. id: CVE-2026-77806 info: name: SPIP 4.4.22 - Unauthenticated RCE author: 0xAkoko severity: critical...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 描述 SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本所使用的 porteplume 插件易受严重的任意代码执行 RCE 漏洞影响。该缺陷允许远程未授权攻击者通过构造特定的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。利用该漏洞的潜在后果严重，攻击者可在服务器上运行恶意命令，可能导致未授权访问、数据泄露或进一步系统受损。 漏洞详情 受影响软件： SPIP（版本 4.30-alpha2、4.2.13 和 4.1.16 之前） 漏洞类型： 远程代码执行 RCE 严重等级： 严重 可利用性：...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porteplume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1 之前的版本存在未认证的远程代码执行漏洞。密码重置表单中的 oubli 参数因反序列化处理不当，导致 PHP 对象注入。精心构造的序列化负载以 Web 用户身份在服务端执行，其输出会反映在响应中 oubli 输入字段的值内。 工作原理 1. 从 /spip.php?page=spippass 获取反 CSRF 令牌。 2. 发送包含 PHP 序列化负载的 POST 请求，注入到 oubli 参数中。 3. 从响应中已反射的 value 属性中提取命令输出。 4. 循环执行交互式命令，每次请求都刷新 CSRF 令牌。 依赖要求...

SPIPScan

SPIPScan SPIP（CMS）扫描器，用于渗透测试，由Python编写，基于MIT许可证发布。 该工具旨在渗透测试期间检测SPIP的安装。 目前，该工具可检测SPIP安装的版本，并尝试检测平台是否使用了前30个插件（列在其网站上）。 前提条件 使用SPIPScan需要安装以下软件包： Python Beautiful Soup 4 Ubuntu示例： $ sudo apt-get install python python-bs4 python3-bs4 用法 $ python spipscan.py Usage: spipscan options Options: -h,...

CVE-2023-27372

研究项目：CVE-2023-27372 —— SPIP（RCE，实验室靶场 + Safe PoC） 1 简介 本仓库包含： stand/ —— 基于 Docker 的实验室靶场（漏洞环境）：SPIP + MariaDB。 poc/ —— 基于 Python 的检查工具（扫描器），实现漏洞的安全确认 （Safe PoC），不含破坏性操作。 本项目用于演示和分析 CVE-2023-27372 漏洞，该漏洞影响 SPIP 4.2.1 及更早版本 。检测通过密码恢复功能（endpoint spip.php?page=spippass）进行，并通过在靶场端执行安全命令来确认。 2 仓库结构 . ├...

Silent_CVE_2019_16394

CVE-2019-16394 CVE-2019-16394 的一个简单 POC Python 脚本 该脚本针对法语网站进行了调整，如果网站语言不同，你可能需要对其进行修改。 安装 pip install -r requirements.txt 用法 usage: cve201916394.py -h -u URL -f FILE -v optional arguments: -h, --help show this help message and exit -u URL, --url URL Base Target URL without the spip.php -f FILE,...