أسرع أداة استغلال لثغرة CVE-2024-4577

الوصف: تنفيذ أوامر عن بُعد عبر PHP CGI

أداة استغلال CVE-2024-4577 (exploit.py) هي سكريبت بلغة Python مصمم لاستغلال ثغرة محددة في خوادم الويب (CVE-2024-4577). بناءً على محتوى الاستجابة، يرسل طلبات POST إلى قائمة من المضيفين لتحديد ما إذا كانوا عرضة للثغرة.

الميزات

• تنفيذ متعدد الخيوط لاختبار أسرع عبر عدة مضيفين.
• التحقق من وجود ثغرة CVE-2024-4577 عن طريق إرسال طلبات POST مع رؤوس وبيانات مخصصة.
• إخراج النتائج إلى وحدة التحكم واختيارياً إلى ملف إخراج محدد.
• تقديم ملخص لعدد الطلبات المرسلة، المضيفين المصابين، المضيفين غير المصابين، والأخطاء التي تمت مواجهتها.

المتطلبات

• Python 3.6 أو أحدث
• مكتبة requests (pip install requests)
• مكتبة colorama للإخراج الملون في وحدة التحكم (pip install colorama)

الاستخدام

التثبيت

1. استنسخ المستودع أو قم بتنزيله إلى جهازك المحلي.

2. قم بتثبيت التبعيات المطلوبة باستخدام pip:

   sudo pip install requests colorama

التثبيت بسطر واحد:

git clone https://github.com/cybersagor/CVE-2024-4577.git &&
cd CVE-2024-4577 &&
sudo chmod +x exploit.py &&
sudo pip install requests colorama

وسائط سطر الأوامر

python exploit.py -l host.txt -o output.txt -w 150