CVE-2024-4577 nuclei-templates
Nuclei-YAML-Vorlage für CVE-2024-4577, eine Windows-PHP-CGI-Argumentinjektions-Schwachstelle, die nicht authentifizierte RCE in betroffenen PHP- und XAMPP-Umgebungen ermöglicht.
POC & $BASH-Skript für CVE-2024-4577
CTF-Herausforderung, die CVE-2024-4577 PHP CGI-Argumentinjektion demonstriert, mit verwundbarer App, Angriffsskripten und Kubernetes/Docker-Bereitstellung für praktische Ausnutzungsübungen.
CVE-2024-4577
Demonstriert die Ausnutzung von CVE-2024-4577, einer PHP-CGI-RCE auf Windows, einschließlich Angriffsschritten, Reverse-Shell-Bereitstellung und Ransomware-Simulation mit Log-Analyse.
Lab für CVE-2024-4577 erstellen
Exploit für CVE-2024-4577 PHP-CGI-RCE unter Windows, mit WAF-Bypass und SSRF-Unterstützung. Bietet mehrere Exploit-Varianten für Standard-, WAF- und SSRF-Szenarien.
ATTACK PoC - PHP CVE-2024-4577
Dies ist ein PoC für PHP CVE-2024-4577.
CVE-2024-4577 RCE PoC
Python-basierter Exploit für CVE-2024-4577, eine PHP-CGI-Remote-Code-Ausführungsschwachstelle auf Windows-Plattformen mit Best-Fit-Zeichenkonvertierungs-Bypass.
Exploit für PHP-CGI-Argument-Injection (CVE-2024-4577), der Remote-Code-Ausführung auf verwundbaren Windows-Servern mit Apache und PHP-CGI ermöglicht. Umfasst Scannen, Exploitation und die Bereitstellung von Reverse-Shell-Payloads.
PHP CGI Parameterinjektions-Schwachstelle (RCE: Remotecodeausführung)
Automatisierte Erkennung und Ausnutzung kritischer PHP-Sicherheitslücken (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)
Automatisierter PHP-Remote-Code-Ausführungs-Scanner für CVE-2024-4577
Python-basierter Exploit für CVE-2024-4577 PHP-Argumentinjektions-Schwachstelle mit Einzelziel- und Batch-Scan-Fähigkeiten.
Shell-Skript zum Scannen von Domänen auf die CVE-2024-4577 PHP Remote-Code-Ausführungs-Sicherheitslücke über manipulierte POST-Anfragen, das verwundbare Ziele zur manuellen Überprüfung exportiert.
Nuclei-Vorlage zur Erkennung der CVE-2024-4577 PHP CGI-Argument-Injection-Schwachstelle, die automatisierte RCE-Tests durch manipulierte HTTP-Anfragen und Antwortabgleich ermöglicht.
Python-Exploit für CVE-2024-4577 PHP CGI argument injection, die nicht authentifizierte Remotecodeausführung auf Windows-Servern mit bestimmten Gebietsschemata ermöglicht.
Ein Bash-Skript zum Scannen mehrerer Domains auf die Schwachstelle CVE-2024-4577 in PHP-CGI.
# Docker-basiertes CTF-Labor zur Demonstration von CVE-2024-4577 PHP-CGI-Argumentinjektion, die zu RCE führt. Enthält verwundbares PHP 5.4.1 CGI, Exploit-Skripte und Flag-Abruf.
Python PoC-Skript zum Testen auf CVE-2024-4577 PHP CGI-Sicherheitslücke mittels Query-String-Injection und POST-Payload, um die Server-Anfälligkeit zu bestimmen.
PoC - PHP CGI Argument-Injektion CVE-2024-4577 (Scanner und Exploit)
Scanner und Exploit für die PHP-CGI-Argumentinjektions-Schwachstelle CVE-2024-4577. Erkennt anfällige PHP-Anwendungen und führt über anpassbare Payloads beliebigen Code für autorisierte Sicherheitstests aus.
Ausliefern von PHP RCE (CVE-2024-4577) an die lokalen Netzwerkserver
Proof-of-Concept RCE-Exploit für eine kritische Sicherheitslücke in PHP <8.2.15 (Windows), die es Angreifern ermöglicht, beliebige Befehle auszuführen.
Proof-of-Concept-Exploit für PHP-CGI-Argument-Injection (CVE-2024-4577), die Remote-Code-Ausführung auf angreifbaren Windows-Servern mit Scan- und Reverse-Shell-Funktionen ermöglicht.
Scanner und Exploit-Tool für CVE-2024-4577, eine PHP CGI-Argumentinjektions-Schwachstelle, die Remote Code Execution auf Windows-Systemen ermöglicht. Enthält Erkennungs- und Befehlsausführungsmodule.
CVE-Reproduktion: cve-2024-4577-phpcgi_rce_reproduction
Korrigierter und minimalistischer PoC der CVE-2024-4577
CVE-2024-4577 ist eine kritische Sicherheitslücke in PHP, die CGI-Konfigurationen betrifft und es Angreifern ermöglicht, über manipulierte URL-Parameter beliebige Befehle auszuführen.
Scannen von CVE-2024-4577 mit PowsrShell
PHP-CGI-Argumentinjektion (CVE-2024-4577) Remote-Codeausführung PoC
Proof-of-Concept-Exploit für CVE-2024-4577, das Remote-Code-Ausführung in anfälligen PHP-Versionen 8.1-8.3 ermöglicht. Enthält anpassbare Argumente für gezielte Tests.
[Schwachstellenreproduktion] Der weltweit erste EXP, der die PHP-Standardumgebung (XAMPP) für die CVE-2024-4577 PHP-CGI RCE Schwachstelle nutzt.
PHP RCE PoC für CVE-2024-4577, geschrieben in bash, go, python und einer nuclei-Vorlage
CVE-2024-4577 Exploit POC
Batch-RCE-Exploit für CVE-2024-4577, der auf PHP CGI unter Windows abzielt, mit konfigurierbarem Befehl, Dateilesen und Thread-Einstellungen.
PHP CGI Argument Injection (CVE-2024-4577) PoC für Remote Code Execution
CVE-2024-4577 Exploits
CVE-2024-4577 Massen-Scanner & Exploit-Tool
Proof-of-Concept-Exploit für CVE-2024-4577 mit Shodan-Integration zur automatisierten Erkennung anfälliger Ziele im Internet.
Python-Proof-of-Concept-Exploit für CVE-2024-4577, der Einzelziel- und Batch-Schwachstellenerkennung für Sicherheitstests unterstützt.
Proof-of-Concept-Exploit für CVE-2024-4577, eine PHP-CGI-Argumentinjektions-Schwachstelle, die Remote-Codeausführung und Shell-Zugriff auf verwundbare Ziele ermöglicht.
Exploit-Skript für CVE-2024-4577, eine Argumentinjektions-Schwachstelle in PHP. Scannt einzelne oder mehrere Ziele, um beliebigen PHP-Code über manipulierte Anfragen auszuführen.
Untersuchung der Ausnutzung von CVE-2024-4577 und Bereitstellung von AsyncRAT mit DFIR-Artefakten, IoCs und Erkennungsanleitungen.
Exploit-Tool für CVE-2024-4577 (PHP-CGI), das die Remote-Befehlsausführung mit Batch-Scanning, Proxy-Unterstützung und mehrthreadiger Zielverarbeitung ermöglicht.
Proof-of-Concept-Exploit für CVE-2024-4577, eine PHP-CGI-Argumentinjektions-Schwachstelle, die die Ausführung von entferntem Code durch manipulierte HTTP-Anfragen ermöglicht.
Batch-Verifizierung von POC und EXP
Ein Sicherheits-Penetrationstool zum Testen von CVE-2024-4577 und CVE-2024-8926.
CVE-2024-4577
Exploit für CVE-2024-4577, der Proof-of-Concept-Code bereitstellt, um die Schwachstelle in betroffenen Systemen zu demonstrieren und zu testen.
CVE-2024-4577
Exploit für php-cgi
PHP CGI CVE-2024-4577 PoC
Nuclei-Vorlage für CVE-2024-4577
Proof-of-concept-Exploit für CVE-2024-4577 gegen XAMPP PHP-CGI mit Remote-Code-Ausführung durch Argumentinjektion.
php-cgi-cve-2024-4577
CVE-2024-4577 PoC
Nuclei-Vorlage, die einen Proof-of-Concept für CVE-2024-4577 bereitstellt, eine PHP-CGI-Argumentinjektions-Schwachstelle, die automatisierte Erkennung und Tests ermöglicht.
Scannen der Schwachstelle CVE-2024-4577 mit einer URL-Liste.
🚨 Neuer Incident-Report abgeschlossen! 🚨 Gerade abgeschlossen: „Event ID 268: SOC292 – Mögliche PHP-Injection erkannt (CVE-2024-4577)" auf LetsDefend.io. Diese Analyse umfasste die Untersuchung eines versuchten Command-Injection-Angriffs auf unseren PHP-Server. Wir bleiben diesen Bedrohungen mit kontinuierlichem Monitoring und schneller Eindämmung einen Schritt voraus! 🛡️
İbrahimsql · php · 15.06.2025
