Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

원격 코드 실행 취약점CVE-2024-7954 악용 소프트웨어 취약점 테스트 프로젝트 제출자: Shivansh Kuntal 개요 이 프로젝트는 SPIP CMS 의 porteplume 플러그인을 통해 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2024-7954 의 악용을 시연합니다. 이 취약점은 인증되지 않은 공격자 가 조작된 HTTP POST 요청을 통해 대상 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다. 테스트는 통제된 로컬 환경 에서 수행되었으며, 이후 FOFA와 Nuclei를 사용한 실제 환경...