CVE-2024-4577 nuclei-templates
Plantilla YAML de Nuclei para CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP-CGI de Windows que permite RCE no autenticado en instalaciones afectadas de PHP y XAMPP.
PoC y script $BASH para CVE-2024-4577
Desafío CTF que demuestra la inyección de argumentos CGI en PHP CVE-2024-4577, con aplicación vulnerable, scripts de ataque y despliegue en Kubernetes/Docker para práctica práctica de explotación.
CVE-2024-4577
Demuestra la explotación de CVE-2024-4577, una RCE de PHP CGI en Windows, incluidos los pasos de ataque, el despliegue de shell inversa y la simulación de ransomware con análisis de registros.
Crear laboratorio para CVE-2024-4577
Exploit para CVE-2024-4577 PHP-CGI RCE en Windows, con omisión de WAF y soporte SSRF. Proporciona múltiples variantes de exploit para escenarios predeterminados, WAF y SSRF.
ATAQUE PoC - PHP CVE-2024-4577
Esta es una PoC para PHP CVE-2024-4577.
CVE-2024-4577 PoC de RCE
Exploit basado en Python para CVE-2024-4577, una vulnerabilidad de ejecución remota de código PHP-CGI en plataformas Windows con omisión de conversión de caracteres Best-Fit.
Exploit para la inyección de argumentos en PHP CGI (CVE-2024-4577) que permite la ejecución remota de código en servidores Windows vulnerables que ejecutan Apache y PHP-CGI. Incluye escaneo, explotación y entrega de shell reversa.
Vulnerabilidad de inyección de parámetros PHP CGI (RCE: Ejecución remota de código)
Detección y explotación automatizadas de vulnerabilidades críticas de PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)
Escáner automatizado de ejecución remota de código en PHP para CVE-2024-4577
Exploit basado en Python para la vulnerabilidad de inyección de argumentos PHP CVE-2024-4577, con capacidades de escaneo de objetivo único y por lotes.
Script de shell para escanear dominios en busca de la vulnerabilidad de ejecución remota de código PHP CVE-2024-4577 mediante solicitudes POST manipuladas, exportando objetivos vulnerables para verificación manual.
Plantilla de Nuclei para detectar la vulnerabilidad de inyección de argumentos PHP CGI CVE-2024-4577, permitiendo pruebas automatizadas de RCE a través de solicitudes HTTP manipuladas y coincidencia de respuestas.
Exploit en Python para CVE-2024-4577 inyección de argumentos PHP CGI que permite ejecución remota de código no autenticada en servidores Windows con configuraciones regionales específicas.
Un script Bash diseñado para escanear múltiples dominios en busca de la vulnerabilidad CVE-2024-4577 en PHP-CGI.
# Laboratorio CTF basado en Docker que demuestra CVE-2024-4577, inyección de argumentos PHP-CGI que conduce a RCE. Incluye PHP 5.4.1 CGI vulnerable, scripts de explotación y recuperación de la bandera.
Script PoC en Python para probar la vulnerabilidad CVE-2024-4577 en PHP CGI mediante inyección en la cadena de consulta y carga útil POST, determinando la susceptibilidad del servidor.
PoC - Inyección de argumentos en PHP CGI CVE-2024-4577 (Escáner y Exploit)
Escáner y exploit para la vulnerabilidad de inyección de argumentos CGI PHP CVE-2024-4577. Detecta aplicaciones PHP susceptibles y ejecuta código arbitrario mediante cargas útiles personalizables para pruebas de seguridad autorizadas.
Entregando PHP RCE (CVE-2024-4577) a los servidores de la red local
Exploit de Prueba de Concepto (PoC) para RCE en una vulnerabilidad crítica en PHP <8.2.15 (Windows), que permite a los atacantes ejecutar comandos arbitrarios.
Exploit de prueba de concepto para la inyección de argumentos en PHP CGI (CVE-2024-4577) que permite ejecución remota de código en servidores Windows vulnerables con capacidades de escaneo y shell inversa.
Escáner y herramienta de explotación para CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP CGI que permite la ejecución remota de código en sistemas Windows. Incluye módulos de detección y ejecución de comandos.
Reproducción de CVE: cve-2024-4577-phpcgi_rce_reproduction
PoC corregido y minimalista del CVE-2024-4577
CVE-2024-4577 es una vulnerabilidad crítica en PHP que afecta a configuraciones CGI, permitiendo a los atacantes ejecutar comandos arbitrarios mediante parámetros URL manipulados.
Usar PowsrShell para escanear CVE-2024-4577
PoC de ejecución remota de código por inyección de argumentos en PHP CGI (CVE-2024-4577)
Prueba de concepto del exploit para CVE-2024-4577 que permite la ejecución remota de código en versiones vulnerables de PHP 8.1-8.3. Incluye argumentos personalizables para pruebas dirigidas.
[Reproducción de vulnerabilidad] El primer exploit del mundo de la vulnerabilidad CVE-2024-4577 PHP-CGI RCE que aprovecha el entorno predeterminado de PHP (XAMPP).
PHP RCE PoC para CVE-2024-4577 escrito en bash, go, python y una plantilla de nuclei
CVE-2024-4577 PoC del exploit
Exploit RCE por lotes para CVE-2024-4577 dirigido a PHP CGI en Windows, con comando configurable, lectura de archivos y configuración de hilos.
Inyección de Argumentos en PHP CGI (CVE-2024-4577) PoC de Ejecución Remota de Código
Exploits de CVE-2024-4577
CVE-2024-4577 Escáner masivo y herramienta de explotación
Exploit de prueba de concepto para CVE-2024-4577 con integración de Shodan para el descubrimiento automatizado de objetivos vulnerables en internet.
Exploit de prueba de concepto en Python para CVE-2024-4577, que admite detección de vulnerabilidades de objetivo único y por lotes para pruebas de seguridad.
Exploit de prueba de concepto para CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP CGI, que permite la ejecución remota de código y acceso a shell en objetivos vulnerables.
Script de exploit para CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP. Escanea objetivos únicos o múltiples para ejecutar código PHP arbitrario mediante solicitudes manipuladas.
Investigación de la explotación de CVE-2024-4577 y el despliegue de AsyncRAT con artefactos DFIR, IoCs y guía de detección.
Herramienta de explotación para CVE-2024-4577 (PHP-CGI) que permite la ejecución remota de comandos con escaneo por lotes, soporte de proxy y procesamiento de objetivos multihilo.
Exploit de prueba de concepto para CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP CGI que permite la ejecución remota de código mediante solicitudes HTTP manipuladas.
Verificación por lotes de POC y EXP
Una herramienta de penetración de seguridad para probar CVE-2024-4577 y CVE-2024-8926.
CVE-2024-4577
Exploit para CVE-2024-4577, que proporciona código de prueba de concepto para demostrar y probar la vulnerabilidad en los sistemas afectados.
CVE-2024-4577
Exploit para php-cgi
PHP CGI CVE-2024-4577 PoC
Plantilla de Nuclei para CVE-2024-4577
Prueba de concepto de exploit para CVE-2024-4577 dirigido a XAMPP PHP-CGI con ejecución remota de código mediante inyección de argumentos.
php-cgi-cve-2024-4577
CVE-2024-4577 POC
Plantilla de Nuclei que proporciona una prueba de concepto para CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP CGI, que permite la detección y prueba automatizadas.
Escaneando la vulnerabilidad CVE-2024-4577 con una lista de url.
🚨 ¡Nuevo informe de incidente completado! 🚨 Acabo de finalizar "Event ID 268: SOC292 - Posible inyección PHP detectada (CVE-2024-4577)" en LetsDefend.io. Este análisis implicó investigar un intento de inyección de comandos dirigido a nuestro servidor PHP. ¡Manteniéndonos un paso adelante de estas amenazas con monitoreo continuo y contención rápida! 🛡️
İbrahimsql · php · 15 jun 2025
