CVE-2024-7954

CVE-2024-7954 このエクスプロイトは、SPIP ターゲット CVE-2024-7954 に対してシステムコマンドの実行を試みます。 概要 これは CVE-2024-7954 用の一括スキャンおよび悪用ツールです。SPIP 4.2.8 では、認証されていない攻撃者が SPIP ターゲット上で RCE を実行できます。このツールは、こちらの セキュリティ研究 に基づいています。 使い方 スクリプトの依存関係をインストール: root@kitploit: pip install -r requirements.txt オプション: root@kitploit: POC for SP...