1Ronkkeli/spip-cve-2023-27372-rce

PoC

SPIP CVE-2023-27372 Unauthenticated RCE Exploit (Web Shell Upload)

Exploit ansehen Quelle poc_in_githubAutor 1Ronkkeliveröffentlicht 2025-04-28Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27372US	critical9.8	99.7% (100th)	Exploit	2023-02-28
SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.