CVE-2023-27372-PoC

这是针对 CVE-2023-27372 SPIP RCE 漏洞的概念验证。 这是一个反序列化缺陷，它利用了重置密码功能 spip.php?page=spippass 中对 ENV 标签的危险使用，具体位于 /ecrire/balise/formulaire.php 中的这一行： 1. 语法：python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte = arraymap'protegechamp',$texte; else // ne pas corrompre une...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

リモートコード実行脆弱性（CVE-2024-7954）の悪用 ソフトウェア脆弱性テストプロジェクト 提出者: Shivansh Kuntal 概要 このプロジェクトは、SPIP CMS の porteplume プラグインに影響を与える重大なリモートコード実行（RCE）脆弱性である CVE-2024-7954 の悪用を実証するものです。 この脆弱性により、認証されていない攻撃者 が細工したHTTP POSTリクエストを介して、対象サーバー上で任意のPHPコードを実行することができます。 テストは管理されたローカル環境...

spip-exploits

Casse-Spip CVE-2026-72708, CVE-2026-72709, CVE-2026-72710 未認証のSQLインジェクションからリモートコード実行へ Franck Chevalier Wayko によって発見された CVE-2026-72708、CVE-2026-72709、CVE-2026-72710 のエクスプロイト 完全な技術的詳細については、Lexfoのブログの全文記事をお読みください。 免責事項 このリポジトリは、研究および防御的セキュリティの目的でのみ提供されています。 著者は、この情報の悪用に対して一切の責任を負いません。 概要...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 和 CVE-2026-27474（CVSS-B 5.3 中危 和 CVSS-B 4.8 中危） SPIP 4.4.8 联合功能中的盲 SSRF 及存储型 XSS 更多解释请访问我的网站 PoC 1. 以管理员身份登录。 2. 确保在 站点内容 配置中，站点引用与联合 设置为 管理网站目录。 3. 导航至某个栏目，然后点击 引用一个站点。 4. 在 联合 字段中，点击 联合 并输入目标 IP 和端口：tcp://127.0.0.1:22。 5. 保存。 6. 将响应时间与开放端口（tcp://127.0.0.1:80）进行对比。您也可以在被联合站点的页面上点击...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRITICAL SPIP 4.4.8 における認証済み安全でないデシリアライゼーション 詳細と解説は私のウェブサイトをご覧ください RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用される porteplume プラグインは、任意コード実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、特別に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。CRITICAL エクスプロイト: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...

CVE-2023-27372-PoC

このPoCはすぐに書かれたもので、特別なものではありません。 これは新しいCVE-2023-27372 SPIP RCE脆弱性を悪用します。 これは、パスワードリセット機能（spip.php?page=spippass）内でENVタグの危険な使用を悪用する逆シリアル化の欠陥であり、"/ecrire/balise/formulaire.php"の特に以下の行です： 1. 構文: python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte =...

CVE-2023-27372

CVE-2023-27372 この脆弱性はoubliパラメータに存在し、認証されていないユーザーがWebユーザーの権限で任意のコマンドを実行できるようにします。 影響を受けるブランチは3.2、4.0、4.1、4.2です。脆弱なバージョンは3.2.18未満、4.0.10未満、4.1.18未満、4.2.1未満です。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays はじめ方 $ git clone https://github.com/Pari-Malam/CVE-2023-27372 $ cd CVE-2023-27372 $ pip/pip3...

SPIP BigUp Plugin - Remote Code Execution

SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request. id: CVE-2024-8517 info: name: SPIP BigUp Plugin - Remote Code Execution...

SPIP Porte Plume Plugin - Remote Code Execution

The porteplume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request. id: CVE-2024-7954 info: name: SPIP Porte Plume...

The vulnerability of the echappe_anti_xss() function in the SPIP content management system allows attackers to perform cross-site scripting attacks.

The vulnerability of the echappeantixss function in the SPIP content management system is related to the lack of measures taken to protect the structure of web pages. Exploiting this vulnerability could allow a malicious actor, operating remotely, to perform cross-site scripting attacks...

The vulnerability of the SPIP content management system, related to insufficient validation of requests on the server side, allows a hacker to execute an SSRF attack.

The vulnerability of the SPIP content management system is related to insufficient validation of requests on the server side. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...

Linux Distros Unpatched Vulnerability : CVE-2026-72708

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject...

Linux Distros Unpatched Vulnerability : CVE-2026-72709

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - SPIP before version 4.4.18 contains a missing authorization vulnerability in sensitive actions under ecrire/action/ that allows unauthenticated attackers to...

Linux Distros Unpatched Vulnerability : CVE-2026-72710

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - SPIP before 4.4.18 contains a mass assignment vulnerability in the editerobjet action that allows unauthenticated attackers to write arbitrary rows to any SQL...

DEBIAN-CVE-2026-72710

SPIP before 4.4.18 contains a mass assignment vulnerability in the editerobjet action that allows unauthenticated attackers to write arbitrary rows to any SQL table lacking a champseditables allowlist by supplying an attacker-controlled arg parameter resolving to internal database tables. Attacke...

CVE-2026-72709

SPIP before version 4.4.18 contains a missing authorization vulnerability in sensitive actions under ecrire/action/ that allows unauthenticated attackers to invoke privileged actions by supplying only a valid CSRF nonce without any server-side permission check. Attackers can bypass template-level...

DEBIAN-CVE-2026-72709

SPIP before version 4.4.18 contains a missing authorization vulnerability in sensitive actions under ecrire/action/ that allows unauthenticated attackers to invoke privileged actions by supplying only a valid CSRF nonce without any server-side permission check. Attackers can bypass template-level...

CVE-2026-72710

SPIP before 4.4.18 contains a mass assignment vulnerability in the editerobjet action that allows unauthenticated attackers to write arbitrary rows to any SQL table lacking a champseditables allowlist by supplying an attacker-controlled arg parameter resolving to internal database tables. Attacke...

CVE-2026-72708

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping...