Verificador de Vulnerabilidade CVE-2024-4577

O Verificador de Vulnerabilidade CVE-2024-4577 é um script Bash projetado para escanear múltiplos domínios em busca da vulnerabilidade CVE-2024-4577 no PHP-CGI. Esta ferramenta permite que pesquisadores de segurança e administradores de sistemas avaliem rapidamente se seus sistemas ou uma lista de domínios estão potencialmente vulneráveis a este problema específico de segurança.

Descrição

Nas versões do PHP 8.1.* anteriores a 8.1.29, 8.2.* anteriores a 8.2.20, 8.3.* anteriores a 8.3.8, ao usar Apache e PHP-CGI no Windows, se o sistema estiver configurado para usar certas páginas de código, o Windows pode usar o comportamento "Best-Fit" para substituir caracteres na linha de comando fornecida às funções da API Win32. O módulo PHP CGI pode interpretar mal esses caracteres como opções do PHP, o que pode permitir que um usuário malicioso passe opções para o binário PHP em execução e, assim, revele o código-fonte dos scripts, execute código PHP arbitrário no servidor, etc.

Requisitos

• Bash (versão 4.0 ou superior)
• curl

Instalação

1. Clone o repositório ou baixe o script:

• git clone https://github.com/JeninSutradhar/CVE-2024-4577-checker.git
• cd cve-2024-4577-checker

2. Torne o script executável:

• chmod +x cve_2024_4577_checker.sh

Uso

Uso Básico

./cve_2024_4577_checker.sh -f domains.txt

• Isso irá escanear todos os domínios listados no arquivo domains.txt.

Opções

• -f arquivo: Especifica um arquivo contendo uma lista de domínios para verificar (um domínio por linha)
• -t threads: Define o número de threads simultâneos (padrão: 10)
• -u user_agent: Define uma string User-Agent personalizada
• -i: Executa em modo interativo, permitindo entrada manual de domínios
• -h: Exibe a mensagem de ajuda

Saída

• Ao final da varredura, um resumo é exibido mostrando:

1. Número total de domínios escaneados
2. Número de domínios vulneráveis
3. Número de domínios seguros
4. Número de domínios que atingiram o tempo limite

• Além disso, dois arquivos são gerados:

1. Um arquivo de log detalhado (vulnerability_scan_[timestamp].log)
2. Um relatório HTML (vulnerability_report_[timestamp].html)

Exemplos

1. Escanear domínios de um arquivo:

• ./cve_2024_4577_checker.sh -f domains.txt

2. Escanear domínios com concorrência aumentada:

• ./cve_2024_4577_checker.sh -f domains.txt -t 20

3. Usar um User-Agent personalizado:

• ./cve_2024_4577_checker.sh -f domains.txt -u "MyCustomUserAgent/1.0"

4. Executar no modo interativo:

• ./cve_2024_4577_checker.sh -i

Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.

Aviso Legal

Esta ferramenta é apenas para fins educacionais e de teste. Sempre certifique-se de ter permissão para escanear os domínios alvo. Os autores não são responsáveis por qualquer uso indevido ou danos causados por este programa.