CVE-2024-4577-rayng — CVE-2024-4577 PHP CGI Argument Injection - Vagrant VM과 Wazuh SIEM 규칙 기반 탐지 실습 환경 | Kitploit

CVE-2024-4577 - PHP CGI 인자 주입 탐지 랩

CVE-2024-4577(PHP CGI 인자 주입)을 위한 완전한 탐지 엔지니어링 랩입니다. 사전 구축된 Vagrant 박스, Wazuh SIEM 규칙, 블루 팀 훈련용 익스플로잇 도구가 포함되어 있습니다.

포함 내용

Windows Server 2022 VM - 취약한 XAMPP + PHP-CGI, Sysmon, Wazuh 에이전트
Kali Linux VM - 사전 설치된 익스플로잇 스크립트
Wazuh SIEM - Docker 기반, 54개의 운영 탐지 규칙 포함
탐지 규칙 - Wazuh XML, Sigma YAML, IOCs

빠른 시작

사전 요구 사항

Vagrant 2.3+
VirtualBox 7.0+
Docker
최소 12GB RAM

1. Wazuh SIEM 시작

cd wazuh
docker compose up -d
# Dashboard: https://localhost:443 (admin / SecretPassword)

2. 랩 VM 시작

계층	탐지	MITRE ATT&CK
웹 로그	소프트 하이픈 변형, PHP 래퍼	T1190
프로세스	php-cgi.exe가 cmd/powershell 생성	T1059
파일	htdocs에 웹셸 드롭	T1505.003
자격 증명	LSASS, SAM 덤프, Mimikatz	T1003
측면 이동	PsExec, WMI, WinRM	T1021
지속성	예약 작업, 서비스, 레지스트리	T1053, T1543

CVE-2024-4577/
├── Vagrantfile           # Lab VM definitions
├── README.md             # This file
├── detections/           # Detection rules
│   ├── wazuh-rules.xml   # 54 Wazuh detection rules
│   ├── sigma-rules.yml   # Sigma format rules
│   ├── iocs.json         # Indicators of Compromise
│   └── detection-guide.md
└── wazuh/                # Wazuh SIEM stack
    └── docker-compose.yml

시스템	사용자 이름	비밀번호
Windows VM	Administrator	DetectionLab123!
Kali VM	kali	kali
Wazuh	admin	SecretPassword

CVE-2024-4577-rayng

인기

3. VM IP 확인

4. 공격 실행

5. 탐지 확인

Vagrant 박스

탐지 범위 (54개 규칙)

자격 증명

프로젝트 구조

CVE 세부 정보

라이선스