अवलोकन

यह भंडार Windows सिस्टम पर चलने वाले PHP CGI संस्करणों 8.1, 8.2 और 8.3 में CVE-2024-4577 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण शामिल है। यह भेद्यता असुरक्षित PHP CGI कॉन्फ़िगरेशन का शोषण करके रिमोट कोड निष्पादन (RCE) की अनुमति देती है।

विशेषताएँ

• रिमोट कोड निष्पादन क्राफ्टेड HTTP POST अनुरोधों के माध्यम से
• लक्ष्य सर्वर पर मनमाने आदेशों के निष्पादन का समर्थन करता है
• इंटरैक्टिव पहुँच प्राप्त करने के लिए रिवर्स शेल कार्यक्षमता
• सत्यापन के लिए गतिविधि लॉगिंग और प्रतिक्रिया विश्लेषण

आवश्यकताएँ

• विंडोज़ ऑपरेटिंग सिस्टम (शोषण चलाने के लिए)
• HTTP अनुरोधों के लिए libcurl
• नेटवर्किंग के लिए Winsock2
• संगत C कंपाइलर (जैसे, MSVC)

निर्माण

• => C:\Users\pc\Downloads\gcc\bin\gcc.exe .\exploit.c .\argparse.c -I"C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\include" -L "C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\lib" -lcurl -lws2_32 -o CVE-2024-4577

उपयोग

• -u : लक्ष्य URL PHP CGI

• -c : सर्वर पर आदेश निष्पादित करें

• -p : सुनने का पोर्ट

• => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" या तर्क सुनने का पोर्ट : => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" -p 1234

महत्वपूर्ण अस्वीकरण

चेतावनी: यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है!

इस शोषण का उपयोग मालिक की स्पष्ट अनुमति के बिना सिस्टम पर न करें।

अनधिकृत उपयोग कानूनी परिणामों का कारण बन सकता है।

संपर्क

टेलीग्राम : @ByteReaper0