CVE-2023-27372-PoC

यह CVE-2023-27372 SPIP RCE भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है। यह एक डिसीरियलाइज़ेशन दोष है जो पासवर्ड रीसेट सुविधा spip.php?page=spippass के दौरान ENV टैग के खतरनाक उपयोग का फायदा उठाता है, जो /ecrire/balise/formulaire.php के भीतर है। विशेष रूप से यह लाइन: 1. सिंटैक्स: python3 exploit.py -u...

CVE-2023-27372-PoC

Este PoC foi escrito rapidamente, não é nada de especial. Isto explora a nova vulnerabilidade RCE SPIP CVE-2023-27372. É uma falha de desserialização que explora o uso perigoso da tag ENV durante o recurso de reset de senha spip.php?page=spippass dentro de "/ecrire/balise/formulaire.php"...