PHP CGI Scanner

لقطة شاشة

نظرة عامة

PHP CGI Scanner هو أداة مبنية على Python 3 مصممة للمساعدة في تحديد الأنظمة التي قد تكون معرّضة لـ CVE-2024-4577.
يتحقق من إصدارات PHP الظاهرة، ونقاط نهاية CGI الشائعة، ومخرجات phpinfo لتوفير تقييم سريع للمخاطر.

إخلاء مسؤولية: هذه الأداة مخصصة لاختبار الأمان المصرح به فقط. استخدمها بمسؤولية.

الميزات

• يكتشف إصدار PHP من الترويسات ومخرجات phpinfo.
• يفحص نقاط نهاية PHP-CGI الشائعة.
• يصنّف واجهة برمجة الخادم (CGI، FPM، module).
• يوفّر أحكامًا واضحة (SAFE، POTENTIALLY VULNERABLE، INCONCLUSIVE).
• مخرجات ملونة اختيارية ولافتات ASCII.

المتطلبات

• Python 3.6+
• requests
• colorama (اختياري)
• pyfiglet (اختياري)

التثبيت

استنسخ المستودع وقم بتثبيت التبعيات:

git clone https://github.com/yourusername/PHPCGIScanner.git
cd PHPCGIScanner
pip install -r requirements.txt

الاستخدام

الفحص الأساسي

python3 PHPCGIScanner.py <target>

مثال:

python3 PHPCGIScanner.py http://example.com

مع عنوان phpinfo

python3 PHPCGIScanner.py <target> --phpinfo-url http://example.com/phpinfo.php

تجاهل تحذيرات TLS

python3 PHPCGIScanner.py <target> --insecure

رموز الخروج

• 0 -- SAFE / غير معرّض
• 1 -- POTENTIALLY VULNERABLE (يتطلب مراجعة)
• 2 -- UNKNOWN / خطأ

ملاحظات

• إصدارات PHP المعرّضة التي يتم فحصها:
  • 8.3.0--8.3.7
  • 8.2.0--8.2.19
  • 8.1.0--8.1.28
• مصممة لمهندسي الأمان ومختبري الاختراق المصرح لهم.

الترخيص

رخصة MIT. انظر ملف LICENSE للتفاصيل.