Aperçu

Ce dépôt contient une preuve de concept d'exploitation pour la vulnérabilité CVE-2024-4577 dans les versions PHP CGI 8.1, 8.2 et 8.3 exécutées sur les systèmes Windows. Cette vulnérabilité permet une exécution de code à distance (RCE) en exploitant des configurations PHP CGI non sécurisées.

Fonctionnalités

• Exécution de code à distance via des requêtes HTTP POST élaborées
• Prise en charge de l'exécution de commandes arbitraires sur le serveur cible
• Fonctionnalité de shell inversé pour obtenir un accès interactif
• Journalisation des activités et analyse des réponses pour vérification

Prérequis

• Système d'exploitation Windows (pour exécuter l'exploit)
• libcurl pour les requêtes HTTP
• Winsock2 pour la mise en réseau
• Compilateur C compatible (par ex. MSVC)

Construction

• => C:\Users\pc\Downloads\gcc\bin\gcc.exe .\exploit.c .\argparse.c -I"C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\include" -L "C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\lib" -lcurl -lws2_32 -o CVE-2024-4577

Utilisation

• -u : URL cible du PHP CGI

• -c : Exécute la commande sur le serveur

• -p : Port d'écoute

• => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" Ou argument port d'écoute : => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" -p 1234

Avertissement important

ATTENTION : Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés !

N'utilisez PAS cet exploit sur des systèmes sans autorisation explicite du propriétaire.

Toute utilisation non autorisée peut entraîner des conséquences juridiques.

Contact

Telegrame : @ByteReaper0