CVE-2024-4577 Vulnerability Checker

Der CVE-2024-4577 Vulnerability Checker ist ein Bash-Skript, das mehrere Domains auf die CVE-2024-4577-Schwachstelle in PHP-CGI überprüft. Dieses Tool ermöglicht es Sicherheitsforschern und Systemadministratoren, schnell zu beurteilen, ob ihre Systeme oder eine Liste von Domains potenziell von diesem spezifischen Sicherheitsproblem betroffen sind.

Beschreibung

In PHP-Versionen 8.1.* vor 8.1.29, 8.2.* vor 8.2.20 und 8.3.* vor 8.3.8 kann Windows bei Verwendung von Apache und PHP-CGI unter Windows, wenn das System für bestimmte Codepages eingerichtet ist, das „Best-Fit“-Verhalten verwenden, um Zeichen in der an Win32-API-Funktionen übergebenen Befehlszeile zu ersetzen. Das PHP-CGI-Modul könnte diese Zeichen fälschlich als PHP-Optionen interpretieren, was es einem böswilligen Benutzer ermöglichen könnte, Optionen an die ausgeführte PHP-Binärdatei zu übergeben und so den Quellcode von Skripten offenzulegen, beliebigen PHP-Code auf dem Server auszuführen usw.

Voraussetzungen

• Bash (Version 4.0 oder höher)
• curl

Installation

1. Klonen Sie das Repository oder laden Sie das Skript herunter:

• git clone https://github.com/JeninSutradhar/CVE-2024-4577-checker.git
• cd cve-2024-4577-checker

2. Machen Sie das Skript ausführbar:

• chmod +x cve_2024_4577_checker.sh

Verwendung

Grundlegende Verwendung

./cve_2024_4577_checker.sh -f domains.txt

• Dadurch werden alle Domains gescannt, die in der Datei domains.txt aufgelistet sind.

Optionen

• -f Datei: Gibt eine Datei an, die eine Liste der zu überprüfenden Domains enthält (eine Domain pro Zeile)
• -t Threads: Legt die Anzahl der gleichzeitigen Threads fest (Standard: 10)
• -u user_agent: Legt eine benutzerdefinierte User-Agent-Zeichenfolge fest
• -i: Führt den interaktiven Modus aus, der die manuelle Eingabe von Domains ermöglicht
• -h: Zeigt die Hilfemeldung an

Ausgabe

• Am Ende des Scans wird eine Zusammenfassung angezeigt, die Folgendes zeigt:

1. Gesamtzahl der gescannten Domains
2. Anzahl der verwundbaren Domains
3. Anzahl der sicheren Domains
4. Anzahl der Domains mit Zeitüberschreitung

• Zusätzlich werden zwei Dateien erzeugt:

1. Eine detaillierte Log-Datei (vulnerability_scan_[timestamp].log)
2. Ein HTML-Bericht (vulnerability_report_[timestamp].html)

Beispiele

1. Domains aus einer Datei scannen:

• ./cve_2024_4577_checker.sh -f domains.txt

2. Domains mit erhöhter Parallelität scannen:

• ./cve_2024_4577_checker.sh -f domains.txt -t 20

3. Eine benutzerdefinierte User-Agent-Zeichenfolge verwenden:

• ./cve_2024_4577_checker.sh -f domains.txt -u "MyCustomUserAgent/1.0"

4. Im interaktiven Modus ausführen:

• ./cve_2024_4577_checker.sh -i

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.

Haftungsausschluss

Dieses Tool dient ausschließlich Bildungs- und Testzwecken. Stellen Sie immer sicher, dass Sie die Erlaubnis haben, die Ziel-Domains zu scannen. Die Autoren sind nicht für Missbrauch oder Schäden verantwortlich, die durch dieses Programm verursacht werden.