CVE-2023-27372-PoC

This PoC was wrote quickly, it's nothing special. This exploits the new CVE-2023-27372 SPIP RCE vulnerability. It's a deserilzation flaw which exploits the dangerous use of ENV tag during the reset password feature spip.php?page=spippass within "/ecrire/balise/formulaire.php" Specifically this...

CVE-2023-27372-PoC

Ceci est une preuve de concept de la vulnérabilité RCE SPIP CVE-2023-27372. C'est une faille de désérialisation qui exploite l'utilisation dangereuse de la balise ENV lors de la fonctionnalité de réinitialisation de mot de passe spip.php?page=spippass dans /ecrire/balise/formulaire.php Plus...