CVE-2024-4577 대량 스캐너 및 익스플로잇 도구

이 Python 스크립트는 CVE-2024-4577에 취약한 서버를 자동으로 탐지합니다. CVE-2024-4577은 PHP-CGI의 심각한 취약점으로, 특별히 조작된 쿼리 매개변수를 통해 **원격 코드 실행(RCE)**을 가능하게 합니다.

이 도구는 auto_prepend_file=php://input을 사용하여 PHP 페이로드(<?php phpinfo(); ?>)를 전송하고, 서버 응답에서 코드가 성공적으로 실행되었는지 분석하여 취약점을 탐지합니다.

영향을 받는 버전

원문 기준: https://devco.re/ 이 취약점은 Windows 운영 체제에 설치된 모든 PHP 버전에 영향을 미칩니다:

PHP 8.3 < 8.3.8
PHP 8.2 < 8.2.20
PHP 8.1 < 8.1.29

사용 방법

pip install -r requirements.txt

python CVE-2024-4577.py list.txt 50

• list.txt: 한 줄에 하나의 도메인이 포함된 파일
• 50: 사용할 스레드 수

출력

• 취약한 URL은 vulnerable.txt에 저장됩니다.

면책 조항

이 도구는 교육 목적 또는 승인된 보안 평가 용도로만 제작되었습니다.
허가받지 않은 타사 시스템 스캔 또는 악용은 불법이며, 서비스 약관이나 형법을 위반할 수 있습니다.
책임감 있게 사용하세요.

작성자: CirqueiraDev