CVE-2024-4577-rayng — CVE-2024-4577 PHP CGI Argument Injection - Labo de détection avec des machines virtuelles Vagrant et des règles Wazuh SIEM | Kitploit

CVE-2024-4577 - Labo de détection d'injection d'arguments PHP CGI

Un laboratoire complet de détection pour CVE-2024-4577 (injection d'arguments PHP CGI). Comprend des boîtes Vagrant préconstruites, des règles Wazuh SIEM et des outils d'exploit pour l'entraînement des équipes bleues.

Ce qui est inclus

VM Windows Server 2022 - XAMPP + PHP-CGI vulnérable, Sysmon, Agent Wazuh
VM Kali Linux - Scripts d'exploit préinstallés
Wazuh SIEM - Basé sur Docker avec 54 règles de détection de production
Règles de détection - Wazuh XML, Sigma YAML, IOCs

Démarrage rapide

Prérequis

Vagrant 2.3+
VirtualBox 7.0+
Docker
12 Go de RAM minimum

1. Démarrer Wazuh SIEM

cd wazuh
docker compose up -d
# Dashboard: https://localhost:443 (admin / SecretPassword)

Couche	Détection	MITRE ATT&CK
Log Web	Variantes de tiret souple, wrappers PHP	T1190
Processus	php-cgi.exe générant cmd/powershell	T1059
Fichier	Dépôts de webshell dans htdocs	T1505.003
Identifiants	LSASS, vidange SAM, Mimikatz	T1003
Latéral	PsExec, WMI, WinRM	T1021
Persistance	Tâches planifiées, services, registre	T1053, T1543

CVE-2024-4577/
├── Vagrantfile           # Lab VM definitions
├── README.md             # This file
├── detections/           # Detection rules
│   ├── wazuh-rules.xml   # 54 Wazuh detection rules
│   ├── sigma-rules.yml   # Sigma format rules
│   ├── iocs.json         # Indicators of Compromise
│   └── detection-guide.md
└── wazuh/                # Wazuh SIEM stack
    └── docker-compose.yml

Système	Nom d'utilisateur	Mot de passe
Windows VM	Administrator	DetectionLab123!
Kali VM	kali	kali
Wazuh	admin	SecretPassword

CVE-2024-4577-rayng

Populaires

2. Démarrer les VM du laboratoire

3. Obtenir les adresses IP des VM

4. Lancer l'attaque

5. Voir la détection

Boîtes Vagrant

Couverture de détection (54 règles)

Identifiants

Structure du projet

Détails de la CVE

Licence