La herramienta de explotación más rápida para CVE-2024-4577

Descripción: Ejecución remota de código en PHP CGI

La herramienta de explotación CVE-2024-4577 (exploit.py) es un script de Python diseñado para explotar una vulnerabilidad específica de los servidores web (CVE-2024-4577). Basándose en el contenido de la respuesta, envía peticiones POST a una lista de hosts proporcionados para determinar si son vulnerables.

Características

• Ejecución multihilo para pruebas más rápidas en múltiples hosts.
• Comprueba la vulnerabilidad CVE-2024-4577 enviando peticiones POST con cabeceras y datos personalizados.
• Muestra los resultados en la consola y, opcionalmente, los guarda en un archivo de salida especificado.
• Proporciona un resumen de las peticiones enviadas, los hosts vulnerables encontrados, los hosts no vulnerables y los errores encontrados.

Requisitos

• Python 3.6 o superior
• Librería requests (pip install requests)
• Librería colorama para la salida de consola en color (pip install colorama)

Uso

Instalación

1. Clona o descarga el repositorio en tu máquina local.

2. Instala las dependencias necesarias usando pip:

   sudo pip install requests colorama

Instalación en una línea:

git clone https://github.com/cybersagor/CVE-2024-4577.git &&
cd CVE-2024-4577 &&
sudo chmod +x exploit.py &&
sudo pip install requests colorama

Argumentos de línea de comandos

python exploit.py -l host.txt -o output.txt -w 150