CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de códigos, Windows puede utilizar...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577：PHP-CGI 中的参数注入漏洞 概述 本仓库包含用于检测 CVE-2024-4577 漏洞（PHP-CGI 中的参数注入问题）的脚本。您可以使用提供的 Bash、Go 和 Python 脚本对域名列表进行漏洞测试。此外，我还发布了一个 Nuclei YAML 模板。 使用方法 Bash 脚本 使用 Bash 脚本，运行以下命令： ./CVE-2024-4577.sh /path/to/domains-list Go 脚本 首先，将 Go 脚本保存为名为 CVE-2024-4577.go 的文件。编译并运行 Go 脚本： 1. 将 Go...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei 负载： ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input 测试URL： /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 参考：...

CVE-2024-4577

Nuclei 模板 CVE-2024-4577...

CVE-2024-4577

CVE-2024-4577 PHP中的参数注入漏洞 安装 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 使用方法 扫描单个目标 python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" 扫描目标列表 python3 CVE-2024-4577.py -f domains.txt -c ""...

CVE-2024-4577

CVE-2024-4577 FOFA搜索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys搜索：...

Shodan-CVE-2024-4577

此存储库没有 README。...

ctf-cve-2024-4577

CVE-2024-4577 CTF 挑战 概述 本 CTF 挑战演示了 CVE-2024-4577，一个影响 PHP 8.1.x 8.1.21、8.2.x 8.2.8 和 8.3.x 8.3.1 的严重 PHP CGI 参数注入漏洞。 漏洞详情 CVE-2024-4577 是一个 PHP CGI 参数注入漏洞，当 PHP 被配置为以 CGI 处理器方式运行时会出现。攻击者可以通过构造的 HTTP 请求向 PHP 解释器注入命令行参数，从而可能导致远程代码执行。 挑战说明 你将获得一个运行在 Web 服务器上的易受攻击的 PHP 应用程序的访问权限。你的目标是利用 CVE-2024-457...

CVE-2024-4577-PHP-RCE

CVE 2024-4577（PHP远程代码执行）自动扫描器，由Waived编写 受影响版本：PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Details: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 概述： 这是一个扫描器，用于探测Web服务器是否存在CVE 2024-4577漏洞。...

PHP-CGI-RCE-Scanner

PHP CGI RCE CVE-2024-4577 扫描器 仅供教育目的使用。不承担任何法律责任。 使用 URL 列表扫描 CVE-2024-4577 漏洞。 不仅发送漏洞利用，还会检查 PHP 版本以及 php-cgi 是否存在。从而更清晰地了解漏洞利用成功（或失败）的原因。 用法 install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanner python3 -W ignore exploit.py 测试版用法...

cve-2024-4577

cve-2024-4577 PoC 检查漏洞 python cve-2024-4577.py -u http://172.16.128.133 检测到漏洞后，可以使用 -c 执行自定义命令 python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2024-4577

CVE-2024-4577 Fixed and minimalist PoC of the CVE-2024-4577 I just tested some PoCs for this vulnerability, and a few of them were not working correctly, so I fixed it by creating my own non-intrusive and minimalist PoC to check if you are vulnerable. How to use: python3 CVE-2024-4577.py URL...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 模板 此仓库包含一个 Nuclei 模板，用于检测标识为 CVE-2024-4577 的 PHP CGI 参数注入漏洞。 模板详情 id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI 参数注入漏洞。 此模板检查响应中是否包含 "CVE20244577TEST"，以表明注入成功。 tags:...

CVE-2024-4577

CVE-2024-4577 的 Nuclei 模板 该Nuclei模板作为CVE-2024-4577（一个PHP CGI参数注入漏洞）的概念验证（PoC）。 示例命令 nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2024-4577

CVE-2024-4577 python poc编写练手，可以对单个目标或批量检测...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577...

CVE-2024-4577-Exploitation-AsyncRAT-Deployment-DFIR-Investigation

Investigación DFIR de CVE-2024-4577 AsyncRAT...

CVE-2024-4577_Analysis

CVE-2024-4577 分析 以上是我的分析报告，此外还包含以下信息： - Apache 网页服务器配置 - PHP 调试器 我的报告文档：https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2024-4577-Exploit

CVE-2024-4577 漏洞利用 对 PHP CGI 参数注入漏洞（CVE-2024-4577）的利用，可在运行于 Windows 环境下的易受攻击 PHP 版本上实现远程代码执行（RCE），由 Orange Tsai 发现。更多详情请参阅 DEVCORE 的博客。 要求 使用的语言 = Python3 使用的模块/包： random string requests warnings datetime optparse colorama multiprocessing time 安装依赖： pip install -r requirements.txt...

CVE-2024-4577

CVE-2024-4577...