مدقق الثغرة CVE-2024-4577

مدقق الثغرة CVE-2024-4577 هو سكربت Bash مصمم لمسح نطاقات متعددة بحثًا عن الثغرة CVE-2024-4577 في PHP-CGI. تتيح هذه الأداة للباحثين في مجال الأمن ومسؤولي الأنظمة تقييم ما إذا كانت أنظمتهم أو قائمة النطاقات معرضة لهذه المشكلة الأمنية المحددة بسرعة.

الوصف

في إصدارات PHP 8.1.* قبل 8.1.29، و8.2.* قبل 8.2.20، و8.3.* قبل 8.3.8، عند استخدام Apache وPHP-CGI على Windows، إذا تم إعداد النظام لاستخدام صفحات أكواد معينة، قد يستخدم Windows سلوك "Best-Fit" لاستبدال الأحرف في سطر الأوامر المعطى لوظائف Win32 API. قد يسيء وحدة PHP CGI تفسير هذه الأحرف كخيارات PHP، مما قد يسمح لمستخدم ضار بتمرير خيارات إلى PHP الثنائي الذي يتم تشغيله، وبالتالي كشف الكود المصدري للنصوص، تشغيل كود PHP عشوائي على الخادم، إلخ.

المتطلبات

• Bash (الإصدار 4.0 أو أحدث)
• curl

التثبيت

1. استنساخ المستودع أو تنزيل السكربت:

• git clone https://github.com/JeninSutradhar/CVE-2024-4577-checker.git
• cd cve-2024-4577-checker

2. جعل السكربت قابلًا للتنفيذ:

• chmod +x cve_2024_4577_checker.sh

الاستخدام

الاستخدام الأساسي

./cve_2024_4577_checker.sh -f domains.txt

• سيقوم هذا بمسح جميع النطاقات المدرجة في ملف domains.txt.

الخيارات

• -f ملف: تحديد ملف يحتوي على قائمة النطاقات للفحص (نطاق واحد لكل سطر)
• -t خيوط: تعيين عدد الخيوط المتزامنة (الافتراضي: 10)
• -u user_agent: تعيين سلسلة User-Agent مخصصة
• -i: تشغيل في الوضع التفاعلي، مما يسمح بإدخال النطاقات يدويًا
• -h: عرض رسالة المساعدة

المخرجات

في نهاية المسح، يتم عرض ملخص يوضح:

1. العدد الإجمالي للنطاقات الممسوحة
2. عدد النطاقات المعرضة للخطر
3. عدد النطاقات الآمنة
4. عدد النطاقات التي انتهت مهلتها

بالإضافة إلى ذلك، يتم إنشاء ملفين:

1. ملف سجل تفصيلي (vulnerability_scan_[timestamp].log)
2. تقرير HTML (vulnerability_report_[timestamp].html)

أمثلة

1. مسح النطاقات من ملف:

• ./cve_2024_4577_checker.sh -f domains.txt

2. مسح النطاقات مع زيادة التزامن:

• ./cve_2024_4577_checker.sh -f domains.txt -t 20

3. استخدام User-Agent مخصص:

• ./cve_2024_4577_checker.sh -f domains.txt -u "MyCustomUserAgent/1.0"

4. التشغيل في الوضع التفاعلي:

• ./cve_2024_4577_checker.sh -i

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.

إخلاء مسؤولية

هذه الأداة لأغراض تعليمية واختبارية فقط. تأكد دائمًا من أن لديك الإذن لمسح النطاقات المستهدفة. المؤلفون غير مسؤولين عن أي سوء استخدام أو ضرر ناتج عن هذا البرنامج.