CVE-2024-4577 PHP CGI 远程代码执行漏洞利用工具

作者： Byte Reaper
CVE： CVE-2024-4577
类别： Web 漏洞利用
目标版本： PHP CGI 8.1, 8.2, 8.3
目标操作系统： Windows
许可证： MIT

概述

本仓库提供了针对运行在 Windows 系统上的 PHP CGI 8.1、8.2 和 8.3 版本中 CVE-2024-4577 漏洞的概念验证利用代码。该漏洞通过利用不安全的 PHP CGI 配置实现远程代码执行（RCE）。

---

功能特性

• 通过精心构造的 HTTP POST 请求实现远程代码执行
• 支持在目标服务器上执行任意命令
• 反向 Shell 功能，用于获得交互式访问
• 活动日志记录和响应分析，用于验证

---

环境要求

• Windows 操作系统（用于运行漏洞利用工具）
• libcurl（用于 HTTP 请求）
• Winsock2（用于网络通信）
• 兼容的 C 编译器（例如 MSVC）

---

编译

• => C:\Users\pc\Downloads\gcc\bin\gcc.exe .\exploit.c .\argparse.c -I"C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\include" -L "C:\Users\pc\Downloads\curl-8.14.1_2-win64-mingw\lib" -lcurl -lws2_32 -o CVE-2024-4577

使用方法

• -u : 目标 PHP CGI URL

• -c : 在服务器上执行的命令

• -p : 监听端口

• => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" 或者指定监听端口： => CVE-2024-4577.exe -u http://target/cgi-bin/php-cgi.exe "system(whoami)" -p 1234

重要免责声明

警告：此工具仅用于教育和授权的安全测试！

未经所有者明确许可，请勿将此漏洞利用程序用于任何系统。

未经授权使用可能导致法律后果。

联系方式

Telegrame : @ByteReaper0