Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Exploitation of Remote Code Execution Vulnerability CVE-2024-7954 软件漏洞测试项目 提交者： Shivansh Kuntal 概述 本项目演示了利用 CVE-2024-7954 （一个影响 SPIP CMS 及其 porteplume 插件的严重远程代码执行（RCE）漏洞）的完整流程。 该漏洞允许未认证攻击者 通过精心构造的 HTTP POST 请求在目标服务器上执行任意 PHP 代码。 测试在受控的本地环境 中进行，随后扩展至使用 FOFA 和 Nuclei 的现实世界侦察。 1. 环境搭建 在本地 Apache...