CVE-2024-4577

CVE-2024-4577 FOFA 검색： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys 검색：...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI의 인자 주입 개요 이 저장소에는 PHP-CGI의 인자 주입 문제인 CVE-2024-4577 취약점을 확인하는 스크립트가 포함되어 있습니다. 제공된 Bash, Go, Python 스크립트를 사용하여 도메인 목록에서 이 취약점을 테스트할 수 있습니다. Nuclei YAML 파일도 함께 공개했습니다. 사용 방법 Bash 스크립트 Bash 스크립트를 사용하려면 다음 명령어를 실행하세요: ./CVE-2024-4577.sh /path/to/domains-list Go 스크립트...

CVE-2024-4577

Nuclei 템플릿 CVE-2024-4577...

php-cgi-Injector

PHP-CGI 인젝터 🚀 CVE-2024-4577 및 CVE-2024-8926 익스플로잇 도구 PHP-CGI 매개변수 주입 취약점 을 대상으로 하는 자동화 테스트 도구로, CVE-2024-4577 및 CVE-2024-8926 을 지원하며 명령 실행, 파일 업로드, 다운로드 등의 작업을 수행할 수 있습니다. 📌 소개 본 도구는 PHP-CGI 환경에서의 매개변수 주입 취약점 을 테스트하는 데 사용할 수 있으며, 다음 기능을 제공합니다: ✅ 멋진 터미널 인터페이스 및 애니메이션 효과 ✅ 자동화된 취약점 스캔 ✅ 다양한 공격...

cve-2024-4577

CVE-2024-4577 취약점 테스트 스크립트 이 Python 스크립트는 PHP의 최신 취약점인 CVE-2024-4577을 진단하기 위한 간단한 PoCProof of Concept 도구입니다. ⚠️ 본 도구는 보안 진단 목적 으로 제공되며, 본인 소유의 시스템 또는 사전 허가를 받은 대상에만 사용 해야 합니다. 📌 개요 이 취약점은 PHP가 Windows 환경에서 CGI 모드로 동작할 때, 멀티바이트 문자 우회를 통해 임의의 PHP 설정을 주입하고 코드 실행을 유도할 수 있는 문제입니다. 이 스크립트는 대상 URL에 대해...

CVE-2024-4577

CVE-2024-4577 PHP 인수 삽입 취약점 설치 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 사용법 Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c ""...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 국외 IP 내부서버로 PHP-CGI CVE-2024-4577 Argument Injection 이벤트 탐지에 등록된 php 언어의 cgi 모드에서 발생하는 원격 코드 실행 취약점이며, 윈도우 환경에서 php가 cgi 모드로 실행될 경우 유니코드 문자를 지원하지 않는 시스템에서도 가장 유사한 문자로 매핑하여 변환하는 Best-fit 기능이 잘못된 인코딩 변환을 일으켜 발생하는 이벤트 - Raw Data POST /php-cgi/php-cgi%ADd +...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

Shodan-CVE-2024-4577

이 저장소에는 README가 없습니다...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

CVE-2024-4577

CVE-2024-4577용 Nuclei 템플릿 이 Nuclei 템플릿은 PHP CGI 인자 주입 취약점인 CVE-2024-4577에 대한 개념 증명PoC 역할을 합니다. 예제 명령 nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577의 수정된 미니멀 PoC 이 취약점에 대한 일부 PoC를 테스트해 보았는데, 그중 몇몇이 제대로 작동하지 않았습니다. 그래서 취약 여부를 확인할 수 있는 비침습적이고 미니멀한 자체 PoC를 만들어 수정했습니다. 사용 방법: python3 CVE-2024-4577.py URL 예시: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi 경로를 지정하지 말고 기본 URL만 입력하세요...

ctf-cve-2024-4577

CVE-2024-4577 CTF 챌린지 개요 이 CTF 챌린지는 PHP 8.1.x 8.1.21, 8.2.x 8.2.8, 8.3.x 8.3.1에 영향을 미치는 치명적인 PHP CGI 인수 삽입 취약점인 CVE-2024-4577을 시연합니다. 취약점 상세 CVE-2024-4577은 PHP가 CGI 핸들러로 실행되도록 구성될 때 발생하는 PHP CGI 인수 삽입 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 PHP 인터프리터에 명령줄 인수를 주입하여 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 챌린지 설명 웹 서버에서 ...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 템플릿 이 저장소에는 CVE-2024-4577로 식별된 PHP CGI 인자 주입 취약점을 탐지하기 위한 Nuclei 템플릿이 포함되어 있습니다. 템플릿 상세 정보 id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument Injection Vulnerability. Thi...

cve-2024-4577

cve-2024-4577 poc 취약점 확인 python cve-2024-4577.py -u http://172.16.128.133 취약점이 감지된 후 -c 옵션을 사용하여 사용자 지정 명령을 실행할 수 있습니다. python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP 원격 코드 실행 Waived가 만든 자동 스캐너 영향 받는 버전: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 개요: 이 스캐너는 CVE-2024-4577 취약점을 확인하기 위해 웹 서버를 스캔합니다. 스크립트는 완전 자동화되어...

CVE-2024-4577

이 저장소에는 README가 없습니다...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 이 PoC는 공격자가 Orange Tsai의 CVE-2024-4577을 DNS 리바인딩과 연결하여 피해자의 웹 브라우저를 통해 내부 네트워크 인프라에서 직접 원격 코드 실행을 달성할 수 있는 방법을 시연합니다. Same-Origin Policy SOP를 우회하고 로컬 XAMPP 서버, 내부 개발 환경 또는 기업 네트워크에서 실행 중인 취약한 PHP-CGI 인스턴스를 악용함으로써, 이 공격은 인터넷에 노출될 의도가 전혀 없던 시스템에서 완전한 코드 실행을 가능하게 합니다. BLOG...

CVE-2024-4577

스캔할 파일을 urls.txt에 넣은 다음 POC.py를 직접 실행하세요 명령 실행은 EXP.py를 사용하세요...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei 페이로드: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input 테스트 URL: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 참고:...