CVE-2024-4577 nuclei-templates
Modelo YAML do Nuclei para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos no PHP-CGI do Windows que permite execução remota de código (RCE) não autenticada em instalações afetadas de PHP e XAMPP.
POC e script $BASH para CVE-2024-4577
Desafio CTF demonstrando a injeção de argumentos PHP CGI CVE-2024-4577, com aplicativo vulnerável, scripts de ataque e implantação Kubernetes/Docker para prática de exploração prática.
CVE-2024-4577
Demonstra a exploração do CVE-2024-4577, um RCE PHP CGI no Windows, incluindo etapas de ataque, implantação de shell reverso e simulação de ransomware com análise de logs.
Criar laboratório para CVE-2024-4577
Exploit para CVE-2024-4577 PHP-CGI RCE no Windows, com bypass de WAF e suporte a SSRF. Fornece múltiplas variantes de exploit para cenários padrão, WAF e SSRF.
ATTACK PoC - PHP CVE-2024-4577
Este é um PoC para o CVE-2024-4577 do PHP.
CVE-2024-4577 PoC de RCE
Exploit baseado em Python para CVE-2024-4577, uma vulnerabilidade de execução remota de código em PHP-CGI em plataformas Windows com bypass de conversão de caracteres Best-Fit.
Exploit para injeção de argumentos CGI do PHP (CVE-2024-4577) que permite execução remota de código em servidores Windows vulneráveis que executam Apache e PHP-CGI. Inclui varredura, exploração e entrega de payload de shell reversa.
Vulnerabilidade de Injeção de Parâmetros em CGI PHP (RCE: Execução Remota de Código)
Detecção e exploração automatizada de vulnerabilidades críticas do PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)
Scanner automatizado de execução remota de código em PHP para CVE-2024-4577
Exploit baseado em Python para a vulnerabilidade de injeção de argumentos PHP CVE-2024-4577 com capacidades de varredura de alvo único e em lote.
Script shell para escanear domínios pela vulnerabilidade de execução remota de código CVE-2024-4577 no PHP através de requisições POST manipuladas, exportando alvos vulneráveis para verificação manual.
Nuclei template para detectar a vulnerabilidade de injeção de argumentos PHP CGI CVE-2024-4577, possibilitando testes automatizados de RCE através de requisições HTTP manipuladas e correspondência de respostas.
Exploit em Python para injeção de argumento CGI PHP CVE-2024-4577 permitindo execução remota de código não autenticada em servidores Windows com localidades específicas.
Um script Bash projetado para escanear múltiplos domínios em busca da vulnerabilidade CVE-2024-4577 no PHP-CGI.
# Laboratório CTF baseado em Docker demonstrando CVE-2024-4577, injeção de argumentos PHP-CGI que leva a RCE. Inclui PHP 5.4.1 CGI vulnerável, scripts de exploração e recuperação de flag.
Script PoC em Python para testar a vulnerabilidade CVE-2024-4577 do PHP CGI via injeção na string de consulta e payload POST, determinando a suscetibilidade do servidor.
PoC - Injeção de Argumentos em PHP CGI CVE-2024-4577 (Scanner e Exploit)
Scanner e exploit para a vulnerabilidade de injeção de argumento PHP CGI CVE-2024-4577. Detecta aplicações PHP suscetíveis e executa código arbitrário via payloads personalizáveis para testes de segurança autorizados.
Entregando PHP RCE (CVE-2024-4577) para os Servidores da Rede Local
Exploit de Prova de Conceito RCE para vulnerabilidade crítica no PHP <8.2.15 (Windows), permitindo que atacantes executem comandos arbitrários.
Exploit de prova de conceito para injeção de argumentos CGI em PHP (CVE-2024-4577) permitindo execução remota de código em servidores Windows vulneráveis com capacidades de varredura e shell reverso.
Scanner e ferramenta de exploração para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos em PHP CGI que permite execução remota de código em sistemas Windows. Inclui módulos de detecção e execução de comandos.
Reprodução de CVE: cve-2024-4577-phpcgi_rce_reproduction
PoC fixo e minimalista do CVE-2024-4577
CVE-2024-4577 é uma vulnerabilidade crítica no PHP que afeta configurações CGI, permitindo que atacantes executem comandos arbitrários através de parâmetros de URL criados.
Use o PowsrShell para escanear CVE-2024-4577
PoC de Execução Remota de Código para Injeção de Argumentos no CGI do PHP (CVE-2024-4577)
Exploit de prova de conceito para CVE-2024-4577 que permite execução remota de código em versões vulneráveis do PHP 8.1-8.3. Inclui argumentos personalizáveis para teste direcionado.
[Reprodução de Vulnerabilidade] O primeiro exploit global do CVE-2024-4577, uma vulnerabilidade RCE PHP-CGI que utiliza o ambiente padrão PHP (XAMPP).
PoC de RCE em PHP para CVE-2024-4577 escrito em bash, go, python e um template nuclei
CVE-2024-4577 Exploit POC
Exploit RCE em lote para CVE-2024-4577 visando PHP CGI no Windows, com comando configurável, leitura de arquivo e configurações de thread.
Injeção de Argumentos CGI PHP (CVE-2024-4577) PoC de Execução Remota de Código
CVE-2024-4577 Exploits
CVE-2024-4577 Scanner em Massa e Ferramenta de Exploit
Prova de conceito de exploit para CVE-2024-4577 com integração com Shodan para descoberta automatizada de alvos vulneráveis na internet.
Exploração de prova de conceito em Python para CVE-2024-4577, suportando detecção de vulnerabilidade de alvo único e em lote para teste de segurança.
Prova de conceito de exploit para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos no PHP CGI, que permite execução remota de código e acesso ao shell em alvos vulneráveis.
Script de exploração para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos no PHP. Varre alvos únicos ou múltiplos para executar código PHP arbitrário através de requisições manipuladas.
Investigação da exploração de CVE-2024-4577 e implantação de AsyncRAT com artefatos de DFIR, IoCs e orientação de detecção.
Ferramenta de exploit para CVE-2024-4577 (PHP-CGI) permitindo execução remota de comandos com varredura em lote, suporte a proxy e processamento de alvos multithread.
Exploit de prova de conceito para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos PHP CGI que permite execução remota de código através de requisições HTTP manipuladas.
Validação em lote de POCs e EXPs
Uma ferramenta de pentest para testar CVE-2024-4577 e CVE-2024-8926.
CVE-2024-4577
Exploit para CVE-2024-4577, fornecendo código de prova de conceito para demonstrar e testar a vulnerabilidade em sistemas afetados.
CVE-2024-4577
Exploit para php-cgi
PoC do PHP CGI para CVE-2024-4577
Modelo Nuclei para CVE-2024-4577
Exploit de prova de conceito para CVE-2024-4577 visando XAMPP PHP-CGI com execução remota de código via injeção de argumentos.
php-cgi-cve-2024-4577
CVE-2024-4577 POC
Nuclei template que fornece uma prova de conceito para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos no PHP CGI, permitindo detecção e testes automatizados.
Escaneando a vulnerabilidade CVE-2024-4577 com uma lista de URLs.
🚨 Novo Relatório de Incidente Concluído! 🚨 Acabei de concluir "Event ID 268: SOC292 - Possible PHP Injection Detected (CVE-2024-4577)" no LetsDefend.io. Esta análise envolveu a investigação de uma tentativa de Injeção de Comandos (Command Injection) direcionada ao nosso servidor PHP. Manter-se à frente dessas ameaças com monitoramento contínuo e contenção rápida! 🛡️
İbrahimsql · php · 15 de jun. de 2025
