PHP-CGI Injector

🚀 Strumento Exploit per CVE-2024-4577 e CVE-2024-8926

Strumento di test automatizzato per la vulnerabilità di iniezione dei parametri PHP-CGI, supporta CVE-2024-4577 e CVE-2024-8926, consentendo esecuzione di comandi, upload e download di file e altro.

📌 Introduzione

Questo strumento può essere utilizzato per testare la vulnerabilità di iniezione dei parametri negli ambienti PHP-CGI e offre:

• ✅ Interfaccia terminale accattivante con effetti animati
• ✅ Scansione automatizzata delle vulnerabilità
• ✅ Molteplici modalità di attacco (Shell, esecuzione di codice PHP, upload/download di file)
• ✅ Combinazioni di Payload predefinite e personalizzate
• ✅ Modalità di anonimizzazione del traffico via Tor
• ✅ Molteplici moduli di bypass WAF
• ✅ Supporto per la conversione automatica della codifica dell'output
• ✅ Modalità di sfruttamento forzato (attivabile anche senza scansione della vulnerabilità)
• ❌ Non prepara il caffè, ma è in grado di "cuocere" il WAF.
• ❌ Non scrive report, non ti aiuta a fidanzarti né a superare l'esame di ammissione.
• ❌ Non supporta l'ingegneria sociale: gestisci da solo gli esseri umani.

📜 Dichiarazione di esclusione di responsabilità

Questo strumento è destinato esclusivamente a test legittimi e scopi accademici. Non utilizzarlo su sistemi non autorizzati!

⚠️ L'uso illegale comporta responsabilità legali!

Questo strumento è destinato esclusivamente a:

• 🔹 Test di penetrazione Red Team aziendali
• 🔹 Ricerca sulla sicurezza CTF
• 🔹 Apprendimento personale della sicurezza
• 🔹 Altri test di sicurezza autorizzati

📥 Installazione delle dipendenze

Questo strumento dipende dai seguenti pacchetti Python. Installarli prima:

pip install -r requirements.txt

Oppure installazione manuale:

pip install requests requests-tor chardet urllib3 rich

🛠️ Utilizzo

📌 Utilizzo di base

python exploit.py -u URL [--timeout sec] [--delay sec] [--log] [--verbose] [--payload PAYLOAD] [--bypass] [--tor] [--no-effects] [--force] [--cgipoint PATHS...]

Esempio:

python exploit.py -u http://example.com --timeout 30 --payload 2 --log --tor --verbose
python exploit.py -u http://example.com --bypass --force
python exploit.py -u http://example.com --cgipoint /php-cgi/php-cgi.exe /cgi-bin/php

📌 Opzioni dei parametri

📌 Modalità operative

Quando lo script trova una vulnerabilità, mostra il menu:

╭────────────  Menu modalità Exploit  ────────────╮
│ Destinazione attuale：http://example.com/              │
│ Punto di iniezione attuale：/php-cgi/php-cgi.exe           │
│ ID vulnerabilità：CVE-2024-4577                    │
╰────────────────────────────────────────────╯
1) 🧪 Modalità Shell
2) 🛠️ Modalità codice PHP personalizzato
3) 📤 Carica file
4) 📥 Scarica file
5) 🎯 Cambia destinazione dell'attacco
6) ⚙️ Impostazioni parametri
7) ❌ Esci dal programma
>>

📌 Dettaglio delle modalità

1️⃣ Modalità Shell

Esegue comandi di sistema:

shell> whoami

📂 Salvataggio dell'output

shell> whoami --save

shell> whoami --save C:\output\whoami.txt

2️⃣ Modalità PHP personalizzata

Esegue codice PHP personalizzato:

phpinfo();
EOF

📂 Salvataggio dell'output

phpinfo();
EOF --save

phpinfo();
EOF --save C:\output\info.html

3️⃣ Carica file

Percorso del file locale：C:\test\shell.php
Percorso completo di destinazione：
[*] Percorso di upload impostato automaticamente su: C:/xampp/htdocs/shell.php

📂 Specifica manuale del percorso

Percorso completo di destinazione：C:\xampp\php\shell.php

4️⃣ Scarica file

Percorso del file remoto：C:\xampp\htdocs\index.php

📂 Dopo il download, i file vengono salvati in download/; in caso di duplicati, viene aggiunto automaticamente un numero

[*] Download del file completato, salvato in download/index.php

5️⃣ Cambia destinazione dell'attacco

Inserisci il nuovo URL di destinazione: http://newtarget.com

🔹 La vulnerabilità verrà nuovamente testata

6️⃣ Impostazioni parametri

[⚙️ Menu impostazioni parametri della fase di sfruttamento]

1) Cambia Payload        1
2) Modulo Bypass         Non selezionato
3) Timeout        10 secondi
4) Ritardo richieste Delay          0 secondi
5) Registrazione Log            Disattivata
6) Modalità dettagliata Verbose        Disattivata
7) Effetti animazione Effects        Attivi
8) Sfruttamento forzato Force          Disattivato
9) Salva e torna al menu Exploit

📌 Moduli di bypass WAF

Sono disponibili le seguenti strategie di bypass:

• Deformazione del percorso CGI
• Aggiunta di caratteri non validi prima e dopo il Payload
• Sostituzione di php://input con altre formulazioni
• Aggiunta di header HTTP specifici o casuali
• Offuscamento del contenuto POST
• Rimescolamento casuale dell'ordine del Payload
• Script di bypass personalizzati: consultare tamper_example_template.txt per il formato