PHP-CGI Injector

🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool

Ein automatisiertes Testwerkzeug für die PHP-CGI-Parameterinjektions-Schwachstelle, das CVE-2024-4577 und CVE-2024-8926 unterstützt und Aktionen wie Befehlsausführung, Datei-Upload und -Download ermöglicht.

📌 Einführung

Dieses Tool dient zum Testen von Parameterinjektions-Schwachstellen in PHP-CGI-Umgebungen und bietet:

• ✅ Coole Terminal-Oberfläche mit Animationseffekten
• ✅ Automatisierte Schwachstellenscans
• ✅ Mehrere Angriffsmodi (Shell, PHP-Codeausführung, Datei-Upload/-Download)
• ✅ Vordefinierte und benutzerdefinierte Payload-Kombinationen
• ✅ Tor-Modus zum Verbergen des Datenverkehrs
• ✅ Mehrere WAF-Bypass-Module
• ✅ Automatische Umwandlung der Ausgabe-Kodierung
• ✅ Erzwungener Exploit-Modus (auch startbar, wenn keine Schwachstelle gefunden wurde)
• ❌ Kann keinen Kaffee kochen, kann aber WAFs rösten.
• ❌ Schreibt keine Berichte für dich, verhilft dir zu keiner Freundin und verschafft dir keinen Studienplatz.
• ❌ Keine Social-Engineering-Unterstützung – mit Menschen musst du selbst klarkommen.

📜 Haftungsausschluss

Dieses Tool ist ausschließlich für legale Tests und akademische Zwecke bestimmt. Bitte nicht auf nicht autorisierten Systemen verwenden!

⚠️ Bei illegaler Nutzung drohen rechtliche Konsequenzen!

Dieses Tool ist nur vorgesehen für:

• 🔹 Penetrationstests durch Red Teams in Unternehmen
• 🔹 CTF-Sicherheitsforschung
• 🔹 Persönliches Sicherheitslernen
• 🔹 Sonstige Sicherheitstests mit rechtmäßiger Genehmigung

📥 Abhängigkeiten installieren

Dieses Tool benötigt die folgenden Python-Pakete. Bitte zuerst installieren:

pip install -r requirements.txt

Oder manuell installieren:

pip install requests requests-tor chardet urllib3 rich

🛠️ Verwendung

📌 Grundlegende Verwendung

python exploit.py -u URL [--timeout sec] [--delay sec] [--log] [--verbose] [--payload PAYLOAD] [--bypass] [--tor] [--no-effects] [--force] [--cgipoint PATHS...]

Beispiele:

python exploit.py -u http://example.com --timeout 30 --payload 2 --log --tor --verbose
python exploit.py -u http://example.com --bypass --force
python exploit.py -u http://example.com --cgipoint /php-cgi/php-cgi.exe /cgi-bin/php

📌 Parameteroptionen

📌 Betriebsmodi

Wenn das Skript eine Schwachstelle findet, wird das folgende Menü angezeigt:

╭────────────  Exploit 模式選單  ────────────╮
│ 當前目標：http://example.com/              │
│ 當前注入點：/php-cgi/php-cgi.exe           │
│ 漏洞編號：CVE-2024-4577                    │
╰────────────────────────────────────────────╯
1) 🧪 Shell模式
2) 🛠️ PHP自訂端模式
3) 📤 上傳檔案
4) 📥 下載檔案
5) 🎯 切換攻擊目標
6) ⚙️ 設定參數
7) ❌ 離開程式
>>

📌 Modi im Detail

1️⃣ Shell-Modus

Systembefehle ausführen:

shell> whoami

📂 Ausgabe speichern

shell> whoami --save

shell> whoami --save C:\output\whoami.txt

2️⃣ Benutzerdefinierter PHP-Modus

Benutzerdefinierten PHP-Code ausführen:

phpinfo();
EOF

📂 Ausgabe speichern

phpinfo();
EOF --save

phpinfo();
EOF --save C:\output\info.html

3️⃣ Datei hochladen

本地檔案路徑：C:\test\shell.php
目標完整路徑：
[*] 已自動設定上傳路徑為: C:/xampp/htdocs/shell.php

📂 Pfad manuell angeben

目標完整路徑：C:\xampp\php\shell.php

4️⃣ Datei herunterladen

遠端檔案路徑：C:\xampp\htdocs\index.php

📂 Heruntergeladene Dateien werden in download/ gespeichert. Bei Namenskonflikten wird automatisch eine Nummer hinzugefügt.

[*] 檔案下載完成，儲存在 download/index.php

5️⃣ Angriffsziel wechseln

輸入新目標URL: http://newtarget.com

🔹 Die Schwachstelle wird anschließend erneut getestet.

6️⃣ Parameter ändern

[⚙️ 利用階段參數設定選單]

1) 切換荷載 Payload        1
2) 繞過模組 Bypass         未選擇
3) 等待時間 Timeout        10 秒
4) 請求延遲 Delay          0 秒
5) 自動紀錄 Log            關閉
6) 詳細模式 Verbose        關閉
7) 動畫效果 Effects        開啟
8) 強制利用 Force          關閉
9) 儲存並返回 Exploit 選單

📌 WAF-Bypass-Modul

Die folgenden Umgehungsstrategien werden bereitgestellt:

• CGI-Pfadmanipulation
• Hinzufügen ungültiger Zeichen vor und nach dem Payload
• php://input durch andere Schreibweisen ersetzen
• Hinzufügen bestimmter oder zufälliger HTTP-Header
• Verschleiern des POST-Inhalts
• Zufälliges Neuordnen der Payload-Reihenfolge
• Benutzerdefinierte Bypass-Skripte – Format siehe tamper_example_template.txt