نظرة عامة

يحتوي هذا المستودع على استغلال إثبات المفهوم لثغرة CVE-2024-4577 في إصدارات PHP CGI 8.1 و8.2 و8.3 التي تعمل على أنظمة Windows. تسمح هذه الثغرة بتنفيذ الأوامر عن بُعد (RCE) من خلال استغلال تكوينات PHP CGI غير الآمنة.

الميزات

• تنفيذ الأوامر عن بُعد عبر طلبات HTTP POST مصممة
• يدعم تنفيذ أوامر عشوائية على الخادم المستهدف
• وظيفة الصدفة العكسية للحصول على وصول تفاعلي
• تسجيل النشاط وتحليل الاستجابة للتحقق

المتطلبات

• نظام تشغيل Windows (لتشغيل الاستغلال)
• مكتبة libcurl لطلبات HTTP
• Winsock2 للشبكات
• مترجم C متوافق (مثل MSVC)

البناء

• => C:\Users\pc\Downloads\gcc\bin\gcc.exe .\exploit.c .\argparse.c -I"C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\include" -L "C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\lib" -lcurl -lws2_32 -o CVE-2024-4577

الاستخدام

• -u : رابط URL المستهدف لـ PHP CGI

• -c : تنفيذ الأمر على الخادم

• -p : منفذ الاستماع

• => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" أو وسيط منفذ الاستماع: => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" -p 1234

إخلاء مسؤولية مهم

تحذير: هذه الأداة مخصصة للاستخدام التعليمي واختبار الأمان المصرح به فقط!

لا تستخدم هذا الاستغلال على أنظمة دون إذن صريح من المالك.

الاستخدام غير المصرح به قد يؤدي إلى عواقب قانونية.

الاتصال

تيليغرام: @ByteReaper0