PHP CGI Scanner

Screenshot

Übersicht

PHP CGI Scanner ist ein Python 3-Dienstprogramm, das entwickelt wurde, um Systeme zu identifizieren, die potenziell von CVE-2024-4577 betroffen sind.
Es überprüft sichtbare PHP-Versionen, häufige CGI-Endpunkte und phpinfo-Ausgaben, um eine schnelle Risikobewertung zu ermöglichen.

Haftungsausschluss: Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. Gehen Sie verantwortungsvoll damit um.

Funktionen

• Erkennt PHP-Version aus Headern und phpinfo-Ausgaben.
• Scannt nach häufigen PHP-CGI-Endpunkten.
• Klassifiziert die Server-API (CGI, FPM, Modul).
• Liefert klare Bewertungen (SICHER, POTENZIELL VERWUNDBAR, NICHT SCHLÜSSIG).
• Optionale farbige Ausgabe und ASCII-Banner.

Anforderungen

• Python 3.6+
• requests
• colorama (optional)
• pyfiglet (optional)

Installation

Klonen Sie das Repository und installieren Sie die Abhängigkeiten:

git clone https://github.com/yourusername/PHPCGIScanner.git
cd PHPCGIScanner
pip install -r requirements.txt

Verwendung

Basis-Scan

python3 PHPCGIScanner.py <target>

Beispiel:

python3 PHPCGIScanner.py http://example.com

Mit phpinfo-URL

python3 PHPCGIScanner.py <target> --phpinfo-url http://example.com/phpinfo.php

TLS-Warnungen ignorieren

python3 PHPCGIScanner.py <target> --insecure

Exit-Codes

• 0 -- SICHER / Nicht verwundbar
• 1 -- POTENZIELL VERWUNDBAR (erfordert Überprüfung)
• 2 -- UNBEKANNT / Fehler

Hinweise

• Überprüfte anfällige PHP-Versionen:
  • 8.3.0--8.3.7
  • 8.2.0--8.2.19
  • 8.1.0--8.1.28
• Entwickelt für Sicherheitsingenieure und Penetrationstester mit entsprechender Genehmigung.

Lizenz

MIT-Lizenz. Siehe Datei LICENSE für Details.