가장 빠른 CVE-2024-4577 취약점 도구

설명: PHP CGI 원격 코드 실행

CVE-2024-4577 익스플로잇 도구(exploit.py)는 특정 웹 서버 취약점(CVE-2024-4577)을 익스플로잇하기 위해 설계된 Python 스크립트입니다. 응답 내용을 기반으로 제공된 호스트 목록에 POST 요청을 보내 취약한지 여부를 확인합니다.

기능

• 여러 호스트를 빠르게 테스트하기 위한 멀티스레드 실행.
• 사용자 정의 헤더와 데이터를 포함한 POST 요청을 전송하여 CVE-2024-4577 취약점을 확인.
• 결과를 콘솔에 출력하고 선택적으로 지정된 출력 파일에 저장.
• 전송된 요청 수, 취약한 호스트, 취약하지 않은 호스트, 발생한 오류에 대한 요약 제공.

요구 사항

• Python 3.6 이상
• requests 라이브러리 (pip install requests)
• colorama 라이브러리 (컬러 콘솔 출력용) (pip install colorama)

사용법

설치

1. 저장소를 로컬 컴퓨터에 클론하거나 다운로드합니다.

2. pip를 사용하여 필요한 종속성을 설치합니다:

   sudo pip install requests colorama

원라이너 설치:

git clone https://github.com/cybersagor/CVE-2024-4577.git &&
cd CVE-2024-4577 &&
sudo chmod +x exploit.py &&
sudo pip install requests colorama

명령줄 인수

python exploit.py -l host.txt -o output.txt -w 150