Scanner PHP CGI

Capture d'écran

Aperçu

Scanner PHP CGI est un utilitaire Python 3 conçu pour aider à identifier les systèmes potentiellement exposés à CVE-2024-4577.
Il vérifie les versions PHP visibles, les points de terminaison CGI courants et les sorties phpinfo pour fournir une évaluation rapide des risques.

Avertissement : Cet outil est réservé aux tests de sécurité autorisés. À utiliser de manière responsable.

Fonctionnalités

• Détecte la version de PHP à partir des en-têtes et de la sortie phpinfo.
• Analyse les points de terminaison PHP-CGI courants.
• Classe l'API du serveur (CGI, FPM, module).
• Fournit des verdicts clairs (SAFE, POTENTIALLY VULNERABLE, INCONCLUSIVE).
• Sortie colorisée et bannières ASCII en option.

Prérequis

• Python 3.6+
• requests
• colorama (optionnel)
• pyfiglet (optionnel)

Installation

Clonez le dépôt et installez les dépendances :

git clone https://github.com/yourusername/PHPCGIScanner.git
cd PHPCGIScanner
pip install -r requirements.txt

Utilisation

Analyse de base

python3 PHPCGIScanner.py <target>

Exemple :

python3 PHPCGIScanner.py http://example.com

Avec une URL phpinfo

python3 PHPCGIScanner.py <target> --phpinfo-url http://example.com/phpinfo.php

Ignorer les avertissements TLS

python3 PHPCGIScanner.py <target> --insecure

Codes de sortie

• 0 -- SAFE / Non vulnérable
• 1 -- POTENTIALLY VULNERABLE (à examiner)
• 2 -- UNKNOWN / Erreur

Notes

• Versions PHP vulnérables vérifiées :
  • 8.3.0--8.3.7
  • 8.2.0--8.2.19
  • 8.1.0--8.1.28
• Conçu pour les ingénieurs sécurité et les testeurs d'intrusion autorisés.

Licence

Licence MIT. Voir le fichier LICENSE pour plus de détails.