97 matches found
CVE-2024-4577
CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...
CVE-2024-4577-RCE
Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción...
CVE-2024-4577-Nuclei-Template
Plantilla Nuclei para CVE-2024-4577 Este repositorio contiene una plantilla Nuclei para detectar la vulnerabilidad de inyección de argumentos PHP CGI identificada como CVE-2024-4577. Detalles de la Plantilla root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection...
CVE-2024-4577
CVE-2024-4577 python poc编写练手，可以对单个目标或批量检测...
Shodan-CVE-2024-4577
此存储库没有 README。...
PHP-CGI-INTERNAL-RCE
PHP-CGI-INTERNAL-RCE 此 PoC 演示了攻击者如何将 Orange Tsai 的 CVE-2024-4577 与 DNS 重绑定链式结合，通过受害者的网页浏览器直接对内部网络基础设施实现远程代码执行。通过绕过 同源策略（SOP） 并利用运行在 本地 XAMPP 服务器、内部开发环境或企业网络上的易受攻击的 PHP-CGI 实例，该攻击能够在原本不应暴露于互联网的系统上实现完整的代码执行。 BLOG...
CVE-2024-4577-PHP-RCE
CVE 2024-4577 Ejecución remota de código en PHP escáner automatizado por Waived Versiones afectadas: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Detalles: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 Resumen: Este es ...
ctf-cve-2024-4577
CVE-2024-4577 CTF 挑战 概述 本 CTF 挑战演示了 CVE-2024-4577，一个影响 PHP 8.1.x 8.1.21、8.2.x 8.2.8 和 8.3.x 8.3.1 的严重 PHP CGI 参数注入漏洞。 漏洞详情 CVE-2024-4577 是一个 PHP CGI 参数注入漏洞，当 PHP 被配置为以 CGI 处理器方式运行时会出现。攻击者可以通过构造的 HTTP 请求向 PHP 解释器注入命令行参数，从而可能导致远程代码执行。 挑战说明 你将获得一个运行在 Web 服务器上的易受攻击的 PHP 应用程序的访问权限。你的目标是利用 CVE-2024-457...
php-cgi-cve-2024-4577
php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilidad de ejecución remota de código que ocurre en el modo CGI de PHP registrada en la detección de eventos de inyección de argumentos PHP-CGI CVE-2024-4577 desde IP externa hacia servidor interno. Cuando PHP se ejecuta en modo CGI en un entorno...
cve-2024-4577
cve-2024-4577 PoC 检查漏洞 python cve-2024-4577.py -u http://172.16.128.133 检测到漏洞后，可以使用 -c 执行自定义命令 python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...
CVE-2024-4577
CVE-2024-4577 CVE-2024-4577...
Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-
此存储库没有 README。...
CVE-2024-4577-nuclei
CVE-2024-4577-nuclei ペイロード: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: テストURL: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 参照:...
CVE-2024-4577-PHP-RCE
PHP RCE PoC CVE-2024-4577: Inyección de Argumentos en PHP-CGI Resumen Este repositorio contiene scripts para verificar la vulnerabilidad CVE-2024-4577, un problema de inyección de argumentos en PHP-CGI. Puede usar los scripts Bash, Go y Python proporcionados para probar una lista de dominios para...
CVE-2024-4577_Analysis
CVE-2024-4577 分析 以上是我的分析报告，此外还包含以下信息： - Apache 网页服务器配置 - PHP 调试器 我的报告文档：https://nvd.nist.gov/vuln/detail/CVE-2024-4577...
CVE-2024-4577-Exploit
CVE-2024-4577 漏洞利用 对 PHP CGI 参数注入漏洞（CVE-2024-4577）的利用，可在运行于 Windows 环境下的易受攻击 PHP 版本上实现远程代码执行（RCE），由 Orange Tsai 发现。更多详情请参阅 DEVCORE 的博客。 要求 使用的语言 = Python3 使用的模块/包： random string requests warnings datetime optparse colorama multiprocessing time 安装依赖： root@kitploit: pip install -r requirements.txt...
PHP-CGI-RCE-Scanner
PHP CGI RCE CVE-2024-4577 扫描器 仅供教育目的使用。不承担任何法律责任。 使用 URL 列表扫描 CVE-2024-4577 漏洞。 不仅发送漏洞利用，还会检查 PHP 版本以及 php-cgi 是否存在。从而更清晰地了解漏洞利用成功（或失败）的原因。 用法 root@kitploit: install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanner python3 -W ignore exploit.py 测试版用法...
PHP CGI - Argument Injection
PHP CGI - Argument Injection CVE-2024-4577 is a critical argument injection flaw in PHP. id: CVE-2024-4577 info: name: PHP CGI - Argument Injection author: Hüseyin TINTAŞ,sw0rk17,s4e-io,pdresearch severity: critical description: | PHP CGI - Argument Injection CVE-2024-4577 is a critical argument...
