Visão Geral

Este repositório contém um exploit de prova de conceito para a vulnerabilidade CVE-2024-4577 nas versões 8.1, 8.2 e 8.3 do PHP CGI executando em sistemas Windows. Esta vulnerabilidade permite a execução remota de código (RCE) ao explorar configurações inseguras do PHP CGI.

Recursos

• Execução remota de código através de requisições HTTP POST elaboradas
• Suporte para execução de comandos arbitrários no servidor alvo
• Funcionalidade de shell reverso para obter acesso interativo
• Registro de atividades e análise de respostas para verificação

Requisitos

• Sistema Operacional Windows (para executar o exploit)
• libcurl para requisições HTTP
• Winsock2 para rede
• Compilador C compatível (ex: MSVC)

Compilação

• => C:\Users\pc\Downloads\gcc\bin\gcc.exe .\exploit.c .\argparse.c -I"C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\include" -L "C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\lib" -lcurl -lws2_32 -o CVE-2024-4577

Uso

• -u : URL alvo do PHP CGI

• -c : Executa o comando no servidor

• -p : Porta de escuta

• => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" Ou argumento de porta de escuta: => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" -p 1234

Aviso Importante

AVISO: Esta ferramenta é apenas para fins educacionais e testes de segurança autorizados!

NÃO utilize este exploit em sistemas sem permissão explícita do proprietário.

O uso não autorizado pode levar a consequências legais.

Contato

Telegrame : @ByteReaper0