PHP CGI RCE (CVE-2024-4577) स्कैनर

केवल शैक्षिक उद्देश्यों के लिए एक उपकरण। कोई कानूनी जिम्मेदारी नहीं।

URL सूची के साथ CVE-2024-4577 कमजोरी की स्कैनिंग।

न केवल exploit भेजना, बल्कि PHP संस्करण और php-cgi के अस्तित्व की जाँच करना। यह जानने के लिए अधिक जानकारीपूर्ण बनाएं कि exploit सफल क्यों है (या क्यों नहीं)।

उपयोग

# install dependencies
pip install -r requirements.txt
# write urls to urls.txt
vim urls.txt
# run scanner
python3 -W ignore exploit.py

बीटा संस्करण उपयोग

यदि आप इसे तेज़ी से स्कैन करना चाहते हैं, तो आप बीटा संस्करण exploit आज़मा सकते हैं।

# install dependencies
pip install -r requirements_beta.txt
# write urls to urls.txt
vim urls.txt
# run scanner
python3 exploit_beta.py

यदि आपको फ़ाइल को बार-बार खोलने के बारे में कोई त्रुटि मिलती है, तो आप सीमा को 4096 में बदल सकते हैं:

# show the limit
ulimit -n
# change the limit to 4096
ulimit -n 4096