PHP CGI RCE (CVE-2024-4577) Scanner

Nur ein Werkzeug zu Bildungszwecken. Keine rechtliche Verantwortung.

Überprüft die CVE-2024-4577-Schwachstelle mit einer URL-Liste.

Nicht nur das Senden des Exploits, sondern auch die Überprüfung der PHP-Version und ob php-cgi vorhanden ist. Macht es informativer, um zu wissen, warum der Exploit (nicht) erfolgreich ist.

Verwendung

# install dependencies
pip install -r requirements.txt
# write urls to urls.txt
vim urls.txt
# run scanner
python3 -W ignore exploit.py

Betaversion-Verwendung

Wenn Sie möchten, dass der Scan schneller läuft, können Sie die Betaversion des Exploits ausprobieren.

# install dependencies
pip install -r requirements_beta.txt
# write urls to urls.txt
vim urls.txt
# run scanner
python3 exploit_beta.py

Wenn ein Fehler auftritt, dass die Datei zu oft geöffnet wurde, können Sie das Limit auf 4096 ändern:

# show the limit
ulimit -n
# change the limit to 4096
ulimit -n 4096