ماسح PHP CGI RCE (CVE-2024-4577)

مجرد أداة للأغراض التعليمية. لا مسؤولية قانونية.

فحص ثغرة CVE-2024-4577 باستخدام قائمة عناوين URL.

ليس فقط إرسال الاستغلال، بل أيضًا التحقق من إصدار PHP وما إذا كان php-cgi موجودًا. اجعلها أكثر إفادة لمعرفة سبب نجاح (أو عدم نجاح) الاستغلال.

الاستخدام

# تثبيت التبعيات
pip install -r requirements.txt
# كتابة العناوين في urls.txt
vim urls.txt
# تشغيل الماسح
python3 -W ignore exploit.py

استخدام النسخة التجريبية

إذا أردت أن يفحص بشكل أسرع، يمكنك تجربة استغلال النسخة التجريبية.

# تثبيت التبعيات
pip install -r requirements_beta.txt
# كتابة العناوين في urls.txt
vim urls.txt
# تشغيل الماسح
python3 exploit_beta.py

إذا واجهت خطأً حول فتح الملف مرات كثيرة جدًا، يمكنك تغيير الحد إلى 4096:

# اعرض الحد
ulimit -n
# غيّر الحد إلى 4096
ulimit -n 4096