PHP-CGI-INTERNAL-RCE

• Questa PoC dimostra come un attaccante può concatenare di Orange Tsai CVE-2024-4577 con il DNS rebinding per ottenere l'esecuzione remota di codice sull'infrastruttura di rete interna direttamente tramite il browser della vittima. Bypassando la Same-Origin Policy (SOP) e sfruttando istanze vulnerabili di PHP-CGI in esecuzione su server XAMPP locali, ambienti di sviluppo interni o reti aziendali, questo attacco consente l'esecuzione completa di codice su sistemi mai destinati ad essere esposti a Internet.

BLOG

• https://www.hackandhide.com/your-browser-is-now-your-enemy-delivering-php-rce-to-your-local-servers/

Configurazione

• Registrati su duckdns

• Crea un sottodominio (es., example.duckdns.org)

• Prendi nota del tuo token DuckDNS dal pannello di controllo

• Configura server.py:

  root@kitploit:~

  PUBLIC_IP = "YOUR_PUBLIC_IP"           # Your server's public IP
  DUCKDNS_DOMAIN = "your-subdomain"      # Your DuckDNS subdomain
  DUCKDNS_TOKEN = "your-token-here"      # Your DuckDNS token  
  

• Per configurare un payload personalizzato, individua questa riga in client.html e sostituiscila con il tuo payload.

  root@kitploit:~

  const payload = `<?php system('calc');?>;echo 1337; die;`;
  

• Inoltre, puoi modificare la lista di IP. Come spiegato nell'articolo, se vuoi implementare la scansione della rete interna, puoi usare lo snippet JavaScript che ho mostrato lì. In questa PoC, userò una lista predefinita di IP comuni per mantenerla semplice e veloce.

Dipendenze:

• requests

VIDEO

https://github.com/user-attachments/assets/90abef27-28d0-4473-88e9-5e285a5cc667

• Non è mai servito essere online… per essere al sicuro.