CVE-2023-27372

研究项目：CVE-2023-27372 —— SPIP（RCE，实验室靶场 + Safe PoC） 1 简介 本仓库包含： stand/ —— 基于 Docker 的实验室靶场（漏洞环境）：SPIP + MariaDB。 poc/ —— 基于 Python 的检查工具（扫描器），实现漏洞的安全确认 （Safe PoC），不含破坏性操作。 本项目用于演示和分析 CVE-2023-27372 漏洞，该漏洞影响 SPIP 4.2.1 及更早版本 。检测通过密码恢复功能（endpoint spip.php?page=spippass）进行，并通过在靶场端执行安全命令来确认。 2 仓库结构...

Exploit for Deserialization of Untrusted Data in Spip

This PoC was wrote quickly, it's nothing special. This e...