🚀 PHP CVE Autopilot

Détection et exploitation automatisées des vulnérabilités PHP critiques (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

PHP8.1.x_Exploit.sh est un outil d'évaluation de sécurité monofichier, sans configuration, qui découvre automatiquement les points de terminaison PHP vulnérables et exploite quatre CVE à fort impact affectant les versions de PHP antérieures à 8.1.34 (publié en décembre 2024). Il ne nécessite aucune conception manuelle de charge utile – fournissez simplement une URL et le script fait le reste, du crawling à l'exécution de code à distance. Entièrement autopilote – détecte et exploite automatiquement sans intervention de l'utilisateur.

Fonctionnalités

Autopilote entièrement autonome – à partir d'une seule URL, il crawl, identifie, teste et exploite sans interaction utilisateur.
Analyse par lots – fournissez une liste de cibles et exécutez en parallèle.
Crawling avancé – extrait les liens et les formulaires de la page d'accueil pour une meilleure découverte.
Identification de l'OS et de la version PHP – évite les attaques Windows uniquement sur Linux, vérifie la version PHP.
Contournement CVE-2024-4577 (injection d'arguments CGI Windows)
- Détecte et exploite les points de terminaison PHP-CGI vulnérables.
- Option reverse shell (one-liner PowerShell).

Dépendance	Objectif	Généralement installé ?
`bash` 4.0+	Interpréteur de script	Oui (Linux/macOS)
`curl`	Requêtes HTTP	Oui
`grep`, `sed`, `awk`	Traitement de texte	Oui
`mktemp`	Création de fichier temporaire	Oui
(optionnel) `parallel`	Analyse par lots plus rapide	Non (mais recommandé)
(optionnel) `jq`	Formatage de sortie JSON	Non

Phase	Action
1	Identification – OS et version PHP à partir des en-têtes et sondes.
2	Crawling – extrait les attributs `href` et `action` de la page d'accueil.
3	Découverte CGI – essaie les chemins courants et les liens crawlés qui ressemblent à du CGI.
4	Test CVE‑2024‑4577 – injecte les charges utiles `-d` et `%AD` ; en cas de succès, exécute des commandes ou envoie un reverse shell.
5	Découverte de point de terminaison de téléchargement – vérifie les chemins de téléchargement courants et tout formulaire contenant "upload"/"image".
6	Test CVE‑2025‑14177 – crée un JPEG malformé, le POST sur chaque point de terminaison de téléchargement, détecte les fuites tas.
7	Analyse interne approfondie – si une RCE est obtenue, télécharge un script PHP scanner et l'exécute pour tester CVE‑2025‑14180 / CVE‑2025‑14178.
8	Rapport – affiche un résumé et écrit éventuellement dans un fichier.

Option	Description
`-u URL`	URL de la cible unique (ex. `http://example.com/`)
`-l FICHIER`	Fichier par lots avec une URL par ligne
`--scan-only`	Détecter uniquement – ne pas exploiter (pas de reverse shell, pas de téléchargement de charge utile)
`-o FICHIER`	Écrire le rapport final dans `FICHIER`
`--threads N`	Nombre de threads parallèles pour l'analyse par lots (défaut : 5)
`--timeout N`	Timeout HTTP en secondes (défaut : 10)
`--no-color`	Désactiver la sortie colorée
`--verbose`	Afficher la progression détaillée
`--debug`	Afficher chaque requête HTTP (peut exposer des données sensibles)
`--revshell IP PORT`	Tenter un reverse shell lorsque CVE‑2024‑4577 est trouvée
`-h, --help`	Afficher l'aide et quitter

CVE	Sévérité	Impact	Vecteur d'exploitation	Corrigé dans
CVE‑2024‑4577 (bypass)	Critique	RCE	Injection d'arguments CGI Windows (mappage trait d'union doux)	PHP 8.1.34
CVE‑2025‑14177	Moyen/Élevé	Fuite d'informations (mémoire tas)	JPEG malformé passé à `getimagesize()`	PHP 8.1.34
CVE‑2025‑14180	Élevé	DoS (déréférencement NULL)	PDO PostgreSQL avec prepares émulés + paramètre malformé `\x99`	PHP 8.1.34
CVE‑2025‑14178	Élevé (8.2)	DoS / corruption mémoire potentielle	`array_merge()` avec de grands tableaux provoquant un débordement d'entier	PHP 8.1.34

Problème	Solution
`curl: command not found`	Installez `curl`
`GNU parallel not found`	Ignoré – le script fonctionne sans (analyses par lots plus lentes)
Aucun point de terminaison CGI trouvé	La cible n'utilise peut-être pas CGI, ou est derrière un WAF qui bloque les drapeaux `-d`
CVE-2024-4577 fonctionne mais le reverse shell échoue	Vérifiez le pare-feu ; essayez une charge utile plus simple avec `--scan-only` et un écouteur `nc` manuel
Le test de fuite d'image retourne toujours "Pas de fuite"	Le point de terminaison de téléchargement n'utilise peut-être pas `getimagesize()`, ou nettoie les données binaires
Le téléchargement du scanner local échoue	La racine web n'est peut-être pas accessible en écriture ; le script tente d'écrire dans le même répertoire que le script CGI

Populaires

PHP_8.1.x_Exploit

Prérequis

Installation

Utilisation

Comment ça fonctionne (phases)

Options de ligne de commande (référence complète)

CVE couvertes en détail

📸 Exemple de sortie

⚠️ Avertissements importants et clause de non-responsabilité

🛠️ Dépannage

🤝 Contribuer

📜 Licence

📚 Références