PHP CGI Scanner

Captura de tela

Visão geral

PHP CGI Scanner é um utilitário Python 3 projetado para ajudar a identificar sistemas potencialmente expostos ao CVE-2024-4577.
Ele verifica versões visíveis do PHP, endpoints CGI comuns e saídas do phpinfo para fornecer uma avaliação rápida de risco.

Aviso legal: Esta ferramenta destina-se apenas a testes de segurança autorizados. Use com responsabilidade.

Funcionalidades

• Detecta a versão do PHP a partir de cabeçalhos e da saída do phpinfo.
• Verifica endpoints PHP-CGI comuns.
• Classifica a API do servidor (CGI, FPM, module).
• Fornece vereditos claros (SAFE, POTENTIALLY VULNERABLE, INCONCLUSIVE).
• Saída colorida opcional e banners ASCII.

Requisitos

• Python 3.6+
• requests
• colorama (opcional)
• pyfiglet (opcional)

Instalação

Clone o repositório e instale as dependências:

git clone https://github.com/yourusername/PHPCGIScanner.git
cd PHPCGIScanner
pip install -r requirements.txt

Uso

Scan básico

python3 PHPCGIScanner.py <target>

Exemplo:

python3 PHPCGIScanner.py http://example.com

Com URL do phpinfo

python3 PHPCGIScanner.py <target> --phpinfo-url http://example.com/phpinfo.php

Ignorar avisos de TLS

python3 PHPCGIScanner.py <target> --insecure

Códigos de saída

• 0 -- SAFE / Não vulnerável
• 1 -- POTENTIALLY VULNERABLE (requer análise)
• 2 -- UNKNOWN / Erro

Notas

• Versões vulneráveis do PHP verificadas:
  • 8.3.0--8.3.7
  • 8.2.0--8.2.19
  • 8.1.0--8.1.28
• Projetado para engenheiros de segurança e pentesters com autorização.

Licença

Licença MIT. Consulte o arquivo LICENSE para obter detalhes.