Resumen

Este repositorio contiene un exploit de prueba de concepto para la vulnerabilidad CVE-2024-4577 en versiones de PHP CGI 8.1, 8.2 y 8.3 ejecutándose en sistemas Windows. Esta vulnerabilidad permite la ejecución remota de código (RCE) explotando configuraciones inseguras de PHP CGI.

Características

• Ejecución remota de código mediante solicitudes HTTP POST manipuladas
• Soporta la ejecución de comandos arbitrarios en el servidor objetivo
• Funcionalidad de reverse shell para obtener acceso interactivo
• Registro de actividad y análisis de respuestas para verificación

Requisitos

• Sistema Operativo Windows (para ejecutar el exploit)
• libcurl para solicitudes HTTP
• Winsock2 para redes
• Compilador C compatible (por ejemplo, MSVC)

Compilación

• => C:\Users\pc\Downloads\gcc\bin\gcc.exe .\exploit.c .\argparse.c -I"C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\include" -L "C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\lib" -lcurl -lws2_32 -o CVE-2024-4577

Uso

• -u : URL objetivo de PHP CGI

• -c : Ejecuta el comando en el servidor

• -p : Puerto de escucha

• => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" O argumento de puerto de escucha: => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" -p 1234

Aviso Importante

ADVERTENCIA: ¡Esta herramienta es solo para pruebas de seguridad educativas y autorizadas!

NO use este exploit en sistemas sin permiso explícito del propietario.

El uso no autorizado puede conllevar consecuencias legales.

Contacto

Telegrame : @ByteReaper0