CVE-2024-4577 nuclei-templates
Modèle YAML Nuclei pour CVE-2024-4577, une vulnérabilité d'injection d'arguments PHP-CGI sous Windows permettant une exécution de code à distance (RCE) non authentifiée dans les configurations PHP et XAMPP concernées.
POC & script $BASH pour CVE-2024-4577
Défi CTF démontrant l'injection d'arguments CGI PHP CVE-2024-4577, avec une application vulnérable, des scripts d'attaque et un déploiement Kubernetes/Docker pour une pratique d'exploitation concrète.
CVE-2024-4577
Démontre l'exploitation de CVE-2024-4577, une RCE PHP CGI sur Windows, y compris les étapes d'attaque, le déploiement d'un shell inversé et la simulation de ransomware avec analyse des journaux.
Créer un lab pour CVE-2024-4577
Exploit pour CVE-2024-4577 PHP-CGI RCE sur Windows, avec contournement WAF et support SSRF. Fournit plusieurs variantes d'exploitation pour les scénarios par défaut, WAF et SSRF.
ATTACK PoC - PHP CVE-2024-4577
Ceci est un PoC pour PHP CVE-2024-4577.
PoC RCE CVE-2024-4577
Exploit basé sur Python pour CVE-2024-4577, une vulnérabilité d'exécution de code à distance PHP-CGI sur les plateformes Windows avec contournement de conversion de caractères Best-Fit.
Exploit pour l'injection d'arguments PHP CGI (CVE-2024-4577) permettant l'exécution de code à distance sur des serveurs Windows vulnérables exécutant Apache et PHP-CGI. Inclut le scan, l'exploitation et la livraison de payloads reverse shell.
Vulnérabilité d’injection de paramètres CGI en PHP (RCE : Exécution de code à distance)
Détection automatisée & exploitation de vulnérabilités PHP critiques (CVE-2024-4577 contournement, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)
Scanner automatisé d'exécution de code à distance PHP pour CVE-2024-4577
Exploit basé sur Python pour la vulnérabilité d'injection d'arguments PHP CVE-2024-4577 avec capacités de scan mono-cible et par lots.
Script shell pour analyser les domaines à la recherche de la vulnérabilité CVE-2024-4577 d'exécution de code à distance en PHP via des requêtes POST spécialement conçues, exportant les cibles vulnérables pour une vérification manuelle.
Modèle Nuclei pour détecter la vulnérabilité d'injection d'argument PHP CGI CVE-2024-4577, permettant des tests RCE automatisés via des requêtes HTTP conçues et la correspondance de réponses.
Exploit Python pour CVE-2024-4577, injection d'arguments CGI PHP permettant une exécution de code à distance non authentifiée sur des serveurs Windows avec des locales spécifiques.
Un script Bash conçu pour scanner plusieurs domaines à la recherche de la vulnérabilité CVE-2024-4577 dans PHP-CGI.
# Laboratoire CTF basé sur Docker démontrant CVE-2024-4577, une injection d'arguments PHP-CGI menant à une exécution de code à distance (RCE). Inclut un CGI PHP 5.4.1 vulnérable, des scripts d'exploitation et la récupération du flag.
Script Python PoC pour tester la vulnérabilité CVE-2024-4577 PHP CGI via query-string injection et POST payload, déterminant la susceptibilité du serveur.
PoC - Injection d'arguments PHP CGI CVE-2024-4577 (Scanner et Exploit)
Scanner et exploit pour la vulnérabilité d'injection d'arguments CGI PHP CVE-2024-4577. Détecte les applications PHP susceptibles et exécute du code arbitraire via des payloads personnalisables pour des tests de sécurité autorisés.
Livraison de RCE PHP (CVE-2024-4577) aux serveurs du réseau local
Preuve de concept d'exploit RCE pour une vulnérabilité critique dans PHP <8.2.15 (Windows), permettant aux attaquants d'exécuter des commandes arbitraires.
Preuve de concept d'exploitation pour l'injection d'arguments CGI PHP (CVE-2024-4577) permettant l'exécution de code à distance sur des serveurs Windows vulnérables, avec capacités de scan et de shell inversé.
Scanner et outil d'exploitation pour CVE-2024-4577, une vulnérabilité d'injection d'arguments CGI PHP permettant l'exécution de code à distance sur les systèmes Windows. Inclut des modules de détection et d'exécution de commandes.
Reproduction de CVE : cve-2024-4577-phpcgi_rce_reproduction
PoC corrigé et minimaliste de CVE-2024-4577
CVE-2024-4577 est une vulnérabilité critique dans PHP affectant les configurations CGI, permettant aux attaquants d'exécuter des commandes arbitraires via des paramètres d'URL conçus.
Utilisation de PowerShell pour scanner CVE-2024-4577
Injection d'arguments PHP CGI (CVE-2024-4577) PoC d'exécution de code à distance
Preuve de concept pour CVE-2024-4577 permettant l'exécution de code à distance sur les versions vulnérables de PHP 8.1-8.3. Inclut des arguments personnalisables pour des tests ciblés.
[Reproduction de vulnérabilité] Premier exploit mondial de la vulnérabilité CVE-2024-4577 PHP-CGI RCE utilisant l'environnement PHP par défaut (XAMPP).
PoC RCE PHP pour CVE-2024-4577 écrit en bash, go, python et un template nuclei
Exploit POC pour CVE-2024-4577
Batch RCE exploit pour CVE-2024-4577 ciblant PHP CGI sur Windows, avec commande configurable, lecture de fichier et paramètres de threads.
Injection d'arguments CGI PHP (CVE-2024-4577) PoC d'exécution de code à distance
CVE-2024-4577 Exploits
CVE-2024-4577 Scanner de masse et outil d'exploitation
Preuve de concept d'exploit pour CVE-2024-4577 avec intégration Shodan pour la découverte automatisée de cibles vulnérables sur Internet.
Exploit Python de preuve de concept pour CVE-2024-4577, prenant en charge la détection de vulnérabilité sur cible unique et par lot pour les tests de sécurité.
Preuve de concept d'exploitation pour CVE-2024-4577, une vulnérabilité d'injection d'arguments CGI PHP, permettant l'exécution de code à distance et l'accès à un shell sur les cibles vulnérables.
Script d'exploitation pour CVE-2024-4577, une vulnérabilité d'injection d'arguments dans PHP. Scanne une ou plusieurs cibles pour exécuter du code PHP arbitraire via des requêtes conçues.
Investigation de l'exploitation de CVE-2024-4577 et du déploiement d'AsyncRAT avec des artefacts DFIR, des IoCs et des recommandations de détection.
Outil d'exploitation pour CVE-2024-4577 (PHP-CGI) permettant l'exécution de commandes à distance avec analyse par lots, prise en charge du proxy et traitement multi-threadé des cibles.
Preuve de concept d'exploit pour CVE-2024-4577, une vulnérabilité d'injection d'arguments PHP CGI permettant l'exécution de code à distance via des requêtes HTTP forgées.
Vérification en masse des POC et EXP
Un outil de test de sécurité pour CVE-2024-4577 et CVE-2024-8926
CVE-2024-4577
Exploit pour CVE-2024-4577, fournissant un code de preuve de concept pour démontrer et tester la vulnérabilité dans les systèmes affectés.
CVE-2024-4577
Exploit pour php-cgi
PHP CGI CVE-2024-4577 PoC
Modèle Nuclei pour CVE-2024-4577
Exploit de preuve de concept pour CVE-2024-4577 ciblant XAMPP PHP-CGI avec exécution de code à distance via injection d'arguments.
php-cgi-cve-2024-4577
CVE-2024-4577 POC
Modèle Nuclei fournissant une preuve de concept pour CVE-2024-4577, une vulnérabilité d'injection d'arguments CGI PHP, permettant la détection et les tests automatisés.
Analyse de la vulnérabilité CVE-2024-4577 avec une liste d'URLs.
🚨 Nouveau rapport d'incident terminé ! 🚨 Je viens de boucler « Event ID 268: SOC292 - Possible PHP Injection Detected (CVE-2024-4577) » sur LetsDefend.io. Cette analyse a consisté à enquêter sur une tentative d'injection de commandes ciblant notre serveur PHP. Garder une longueur d'avance sur ces menaces grâce à une surveillance continue et à un confinement rapide ! 🛡️
İbrahimsql · php · 15 juin 2025
