🚀 PHP CVE Autopilot

Detección y explotación automatizada de vulnerabilidades críticas de PHP (bypass CVE-2024-4577, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

PHP8.1.x_Exploit.sh es una herramienta de evaluación de seguridad de un solo archivo, sin configuración que descubre automáticamente endpoints PHP vulnerables y explota cuatro CVEs de alto impacto que afectan a versiones de PHP anteriores a 8.1.34 (publicada en diciembre de 2024). No requiere ningún crafting manual de payloads – solo proporciona una URL y el script hace el resto, desde el rastreo hasta la ejecución remota de código. Completamente autopiloto – detecta y explota automáticamente sin intervención del usuario.

Características

Autopiloto completamente autónomo – dada una sola URL, rastrea, toma huellas, prueba y explota sin interacción del usuario.
Escaneo por lotes – introduce una lista de objetivos y ejecuta en paralelo.
Rastreo avanzado – extrae enlaces y formularios de la página de inicio para una mejor detección.
Huella digital del SO y versión de PHP – evita ataques solo para Windows en Linux, verifica la versión de PHP.

Dependencia	Propósito	¿Normalmente instalado?
`bash` 4.0+	Intérprete de scripts	Sí (Linux/macOS)
`curl`	Peticiones HTTP	Sí
`grep`, `sed`, `awk`	Procesamiento de texto	Sí
`mktemp`	Creación de archivos temporales	Sí
(opcional) `parallel`	Escaneo por lotes más rápido	No (pero recomendado)
(opcional) `jq`	Formateo de salida JSON	No

Fase	Acción
1	Huella digital – SO y versión de PHP a partir de cabeceras y sondeos.
2	Rastreo – extrae atributos `href` y `action` de la página de inicio.
3	Descubrimiento de CGI – prueba rutas comunes y enlaces rastreados que parecen CGI.
4	Prueba de CVE‑2024‑4577 – inyecta payloads `-d` y `%AD`; si tiene éxito, ejecuta comandos o envía reverse shell.
5	Descubrimiento de endpoints de subida – verifica rutas de subida comunes y formularios que contengan "upload"/"image".
6	Prueba de CVE‑2025‑14177 – crea un JPEG malformado, lo envía por POST a cada endpoint de subida, detecta fugas de heap.
7	Escaneo interno profundo – si se logra RCE, sube un script PHP escáner y lo ejecuta para probar CVE‑2025‑14180 / CVE‑2025‑14178.
8	Informe – imprime un resumen y opcionalmente escribe en un archivo.

Opción	Descripción
`-u URL`	URL de un solo objetivo (ej. `http://example.com/`)
`-l FILE`	Archivo por lotes con una URL por línea
`--scan-only`	Solo detectar – no explotar (sin reverse shell, sin subidas de payload)
`-o FILE`	Escribir informe final en FILE
`--threads N`	Número de hilos paralelos para escaneo por lotes (predeterminado: 5)
`--timeout N`	Tiempo de espera HTTP en segundos (predeterminado: 10)
`--no-color`	Deshabilitar salida coloreada
`--verbose`	Mostrar progreso detallado
`--debug`	Mostrar cada petición HTTP (puede exponer datos sensibles)
`--revshell IP PORT`	Intentar reverse shell cuando se encuentre CVE‑2024‑4577
`-h, --help`	Mostrar ayuda y salir

CVE	Gravedad	Impacto	Vector de explotación	Corregido en
CVE‑2024‑4577 (bypass)	Crítico	RCE	Inyección de argumentos CGI en Windows (mapeo de guion suave)	PHP 8.1.34
CVE‑2025‑14177	Media/Alta	Fuga de información (memoria heap)	JPEG malformado pasado a `getimagesize()`	PHP 8.1.34
CVE‑2025‑14180	Alta	DoS (desreferencia NULL)	PDO PostgreSQL con prepares emulados + parámetro malformado `\x99`	PHP 8.1.34
CVE‑2025‑14178	Alta (8.2)	DoS / posible corrupción de memoria	`array_merge()` con arrays enormes causando desbordamiento de entero	PHP 8.1.34

Problema	Solución
`curl: command not found`	Instala `curl`
`GNU parallel not found`	Ignorado – el script funciona sin él (escaneos por lotes más lentos)
No se encuentran endpoints CGI	El objetivo puede no usar CGI, o está detrás de un WAF que bloquea las banderas `-d`
CVE-2024-4577 funciona pero el reverse shell falla	Verifica el firewall; prueba con un payload más simple usando `--scan-only` y un listener manual `nc`
La prueba de fuga de imagen siempre devuelve "No leak"	El endpoint de subida puede no usar `getimagesize()`, o limpia datos binarios
La subida del escáner local falla	Puede que la raíz web no tenga permisos de escritura; el script intenta escribir en el mismo directorio que el script CGI

Más Populares

PHP_8.1.x_Exploit

Requisitos

Instalación

Uso

Cómo funciona (fases)

Opciones de línea de comandos (referencia completa)

CVEs cubiertos en detalle

📸 Ejemplo de salida

⚠️ Advertencias importantes y descargo de responsabilidad

🛠️ Solución de problemas

🤝 Contribuciones

📜 Licencia

📚 Referencias