ywchen-ntust/php-cgi-rce-scannerURL 목록을 사용하여 CVE-2024-4577 취약점 스캔
단지 교육 목적의 도구입니다. 법적 책임을 지지 않습니다.
URL 목록을 사용하여 CVE-2024-4577 취약점을 스캔합니다.
익스플로잇 전송뿐만 아니라 PHP 버전 및 php-cgi 존재 여부도 확인합니다. 익스플로잇 성공 여부(또는 실패 이유)를 더 잘 알 수 있도록 정보를 제공합니다.
# install dependencies
pip install -r requirements.txt
# write urls to urls.txt
vim urls.txt
# run scanner
python3 -W ignore exploit.py
더 빠르게 스캔하려면 베타 버전 익스플로잇을 사용해 볼 수 있습니다.
# install dependencies
pip install -r requirements_beta.txt
# write urls to urls.txt
vim urls.txt
# run scanner
python3 exploit_beta.py
파일을 너무 많이 열었다는 오류가 발생하면 다음과 같이 제한을 4096으로 변경할 수 있습니다:
# show the limit
ulimit -n
# change the limit to 4096
ulimit -n 4096