CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 전 세계 최초로 PHP 기본 환경XAMPP을 이용한 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. 세계 최초의 CVE-2024-4577 PHP-CGI RCE 익스플로잇으로, 기본 PHP 환경을 활용합니다. 독창적인 익스플로잇을 공유하며, SSRF 및 WAF 우회를 지원합니다. PHP 기본 환경에서 RCE를 구현합니다. 원리: cgi.forceredirect + REDIRECT-STATUS. 새로운 독창적 EXP 추가: WAF 우회 시나리오를...

CVE-2024-4577

CVE-2024-4577 고지 본 도구는 개인 보안 연구 학습 목적으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직간접적 결과 및 손실은 사용자 본인에게 있으며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. PHP NAME: PHP-CGI - 명령 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2024-4577-Exploit

CVE-2024-4577 エクスプロイト Windows 環境で動作する脆弱性のある PHP バージョンに対してリモートコード実行 RCE を達成する、PHP CGI 引数インジェクション脆弱性 CVE-2024-4577 のエクスプロイトです。Orange Tsai によって発見されました。詳細については、DEVCORE のブログ を参照してください。 必要条件 使用言語 = Python3 使用モジュール/パッケージ： random string requests warnings datetime optparse colorama multiprocessing time...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....

CVE-2024-4577

CVE-2024-4577 - PHP CGI 인자 주입 원격 코드 실행 RCE 요약 CVE-2024-4577은 Windows 시스템에서 PHP가 CGI 모드로 실행될 때 발생하는 PHP CGI 인자 주입 취약점 입니다. 이 결함으로 인해 원격 공격자가 특수 제작된 URL을 통해 PHP 명령줄에 인자를 주입 하여 원격 코드 실행 RCE을 달성할 수 있습니다. 이 저장소는 다음을 포함합니다: CVE-2024-4577.py: 취약한 대상을 탐지하는 스캐너. exploit.py: 취약한 서버에 PHP 코드를 전송하고 시스템 명령을 실행...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 인자 주입 탐지 랩 CVE-2024-4577PHP CGI 인자 주입을 위한 완전한 탐지 엔지니어링 랩입니다. 사전 구축된 Vagrant 박스, Wazuh SIEM 규칙, 블루 팀 훈련용 익스플로잇 도구가 포함되어 있습니다. 포함 내용 Windows Server 2022 VM - 취약한 XAMPP + PHP-CGI, Sysmon, Wazuh 에이전트 Kali Linux VM - 사전 설치된 익스플로잇 스크립트 Wazuh SIEM - Docker 기반, 54개의 운영 탐지 규칙 포함...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 템플릿 이 저장소에는 CVE-2024-4577로 식별된 PHP CGI 인자 주입 취약점을 탐지하기 위한 Nuclei 템플릿이 포함되어 있습니다. 템플릿 상세 정보 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument Injection...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может применять поведение «Best-Fit» для замены символов ...

CVE-2024-4577

Orange Tsi 🍊 이 취약점은 DEVCORE@d3vc0r3의 Orange Tsai@orange8361에 의해 발견되었습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고 개발하는 것뿐이었습니다. 보안 경고: CVE-2024-4577 PHP CGI 인수 주입 취약점 개요 CVE-2024-4577은 CGI 구성을 사용하는 PHP의 심각한 취약점으로, 공격자가 조작된 URL 매개변수를 통해 임의의 명령을 실행할 수 있게 합니다. 영향 받는 버전 PHP 8.3 8.3.8 PHP 8.2...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 PHP 기본 환경XAMPP을 활용한 최초의 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. PHP 기본 환경에서 RCE 구현. 원리: cgi.forceredirect +...

CVE-2024-4577-PHP-CGI-RCE

Файл YAML, написанный специально для уязвимости php-CGI-RCE — высокая степень опасности Краткое описание root@kitploit: php-CGi — это интерфейс для запуска PHP-скриптов на веб-сервере, который соединяет интерпретатор PHP с веб-сервером через CGI Common Gateway Interface. Причина возникновения...

MassExploit-CVE-2024-4577

CVE-2024-4577 Массовый сканер и эксплойт-инструмент Этот скрипт на Python автоматизирует обнаружение серверов, уязвимых для CVE-2024-4577 , критической уязвимости в PHP-CGI, которая позволяет удалённое выполнение кода RCE через специально сформированные параметры запроса. Инструмент отправляет...

CVE-2024-4577

CVE-2024-4577 php-cgi용 익스플로잇...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang Присоединяйтесь к нам, чтобы регулярно получать различные EXP и POC для уязвимостей CVE-2024-4577-RCE-EXP CVE-2024-4577 Уязвимость удаленного выполнения кода PHP CGI на платформе Windows CVE-2024-4577 RCE EXP массовый эксплойт для уязвимости...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 인수 인젝션 스캐너 및 익스플로잇 🛡️ 개요 CVE-2024-4577은 Common Gateway Interface CGI를 사용하는 PHP 애플리케이션에 영향을 미치는 중대한 취약점 입니다. 이 도구는 스캐너 와 익스플로잇 역할을 모두 수행하여 사이버 보안 전문가가 다음을 수행할 수 있게 합니다: PHP CGI 인수 인젝션 결함 탐지 원격 코드 실행 RCE으로 이어지는 취약점 익스플로잇 취약한 시스템에서 임의의 PHP 코드 실행 🔑 주요 기능 🔍 취약점 탐지: 취약한 PHP...

CVE-2024-4577

CVE-2024-4577 Обзор CVE-2024-4577 — это уязвимость безопасности, затрагивающая PHP-серверы следующих версий: PHP 8.3.x 8.3.8 и ранее PHP 8.2.x 8.2.20 и ранее PHP 8.1.x 8.1.29 и ранее Все версии до 8.0 Неподдерживаемые версии 7.x и 5.x Эта уязвимость представляет собой ошибку удаленного выполнения...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может использовать поведение «Наилучшего соответствия» для замены...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI внедрение аргументов в RCE CVE-2024-4577 — код эксплойта Уязвимость CVE-2024-4577 в PHP CGI представляет собой критическую проблему безопасности, позволяющую удалённое выполнение кода через внедрение аргументов. Обнаруженная в нескольких версиях PHP, эта уязвимость в первую очередь...