Самое быстрое средство эксплуатации CVE-2024-4577

Описание: Удаленное выполнение кода через PHP CGI

Инструмент эксплуатации CVE-2024-4577 (exploit.py) — это скрипт на Python, предназначенный для эксплуатации конкретной уязвимости веб-серверов (CVE-2024-4577). На основе содержимого ответа он отправляет POST-запросы к предоставленному списку хостов, чтобы определить, уязвимы ли они.

Особенности

• Многопоточное выполнение для более быстрого тестирования нескольких хостов.
• Проверка уязвимости CVE-2024-4577 путем отправки POST-запросов с пользовательскими заголовками и данными.
• Вывод результатов в консоль и, опционально, в указанный выходной файл.
• Предоставляет сводку отправленных запросов, найденных уязвимых хостов, неуязвимых хостов и возникших ошибок.

Требования

• Python 3.6 или выше
• Библиотека requests (pip install requests)
• Библиотека colorama для цветного вывода в консоль (pip install colorama)

Использование

Установка

1. Клонируйте или загрузите репозиторий на локальную машину.

2. Установите необходимые зависимости с помощью pip:

   sudo pip install requests colorama

Однострочная установка:

git clone https://github.com/cybersagor/CVE-2024-4577.git &&
cd CVE-2024-4577 &&
sudo chmod +x exploit.py &&
sudo pip install requests colorama

Параметры командной строки

python exploit.py -l host.txt -o output.txt -w 150