PHP CGI Scanner

Screenshot

Panoramica

PHP CGI Scanner è un'utility Python 3 progettata per aiutare a identificare i sistemi potenzialmente esposti a CVE-2024-4577.
Controlla le versioni PHP visibili, gli endpoint CGI comuni e gli output di phpinfo per fornire una rapida valutazione del rischio.

Disclaimer: Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. Usalo in modo responsabile.

Funzionalità

• Rileva la versione di PHP da header e output di phpinfo.
• Scansiona gli endpoint PHP-CGI comuni.
• Classifica l'API del server (CGI, FPM, modulo).
• Fornisce verdetti chiari (SAFE, POTENTIALLY VULNERABLE, INCONCLUSIVE).
• Output colorizzato opzionale e banner ASCII.

Requisiti

• Python 3.6+
• requests
• colorama (opzionale)
• pyfiglet (opzionale)

Installazione

Clona il repository e installa le dipendenze:

git clone https://github.com/yourusername/PHPCGIScanner.git
cd PHPCGIScanner
pip install -r requirements.txt

Utilizzo

Scansione di base

python3 PHPCGIScanner.py <target>

Esempio:

python3 PHPCGIScanner.py http://example.com

Con URL di phpinfo

python3 PHPCGIScanner.py <target> --phpinfo-url http://example.com/phpinfo.php

Ignora gli avvisi TLS

python3 PHPCGIScanner.py <target> --insecure

Codici di uscita

• 0 -- SAFE / Non vulnerabile
• 1 -- POTENTIALLY VULNERABLE (richiede revisione)
• 2 -- UNKNOWN / Errore

Note

• Versioni PHP vulnerabili controllate:
  • 8.3.0--8.3.7
  • 8.2.0--8.2.19
  • 8.1.0--8.1.28
• Progettato per ingegneri della sicurezza e penetration tester autorizzati.

Licenza

Licenza MIT. Vedi il file LICENSE per i dettagli.