CVE-2023-27372-PoC

이 PoC는 빠르게 작성되었으며, 특별한 것은 없습니다. 이는 새로운 CVE-2023-27372 SPIP RCE 취약점을 악용합니다. 이는 비밀번호 재설정 기능spip.php?page=spippass에서 ENV 태그의 위험한 사용을 악용하는 역직렬화 결함입니다. "/ecrire/balise/formulaire.php" 파일 내 특정 라인은 다음과 같습니다: 1. 구문: python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if...

CVE-2023-27372-PoC

これはCVE-2023-27372 SPIP RCE脆弱性の概念実証です。 これは、パスワードリセット機能 spip.php?page=spippass 中に /ecrire/balise/formulaire.php 内で ENV タグの危険な使用を悪用する、デシリアライゼーションの欠陥です。具体的には次の行です： 1. 構文: python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if isarray$texte $texte =...