140 matches found
CVE-2024-4577-PHP-CGI-argument-injection-RCE
Inyección de argumentos en PHP CGI a RCE CVE-2024-4577 - código de explotación La vulnerabilidad CVE-2024-4577 en PHP CGI ha surgido como un fallo de seguridad crítico, permitiendo la ejecución remota de código mediante la inyección de argumentos. Descubierta en múltiples versiones de PHP, esta...
CVE-2024-4577-RCE-ATTACK
PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 描述 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统被设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户将选项传递给正在运行的 PHP 二进制文件，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...
CVE-2024-4577
CVE-2024-4577 PHP CGI 远程代码执行漏洞利用工具 作者： Byte Reaper CVE： CVE-2024-4577 类别： Web 漏洞利用 目标版本： PHP CGI 8.1, 8.2, 8.3 目标操作系统： Windows MIT...
CVE-2024-4577
最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...
CVE-2024-4577
CVE-2024-4577 Resumen CVE-2024-4577 es una vulnerabilidad de seguridad que afecta a servidores PHP en las siguientes versiones: PHP 8.3.x 8.3.8 y anteriores PHP 8.2.x 8.2.20 y anteriores PHP 8.1.x 8.1.29 y anteriores Todas las versiones anteriores a 8.0 Versiones no soportadas 7.x y 5.x Esta...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 全球首款利用默认PHP环境的CVE-2024-4577 PHP-CGI RCE漏洞EXP。分享原创EXP，支持SSRF，支持绕过WAF。 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。 新增原创EXP，支持绕过WAF场景的打法。原理：建立FastCGI服务端 + FastCGI协议通讯。 新增原创EXP，支持SSRF场景的打法。原理：data://协议 +...
MassExploit-CVE-2024-4577
CVE-2024-4577 Escáner Masivo y Herramienta de Explotación Este script de Python automatiza la detección de servidores vulnerables a CVE-2024-4577 , una vulnerabilidad crítica en PHP-CGI que permite ejecución remota de código RCE a través de parámetros de consulta especialmente manipulados. La...
CVE-2024-4577
CVE-2024-4577 - PHP-CGI 参数注入远程代码执行 | | ---|---|--- CVE| 描述| CVSSv3 CVE-2024-4577| PHP-CGI 参数注入漏洞| 9.8...
CVE-2024-4577
CVE-2024-4577，PHP-CGI 中的参数注入漏洞 root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC： root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...
CVE-2024-4577-nuclei
CVE-2024-4577-nuclei 负载： root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: 测试URL： root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 参考：...
CVE-2024-4577-PHP-RCE
PHP RCE PoC CVE-2024-4577: Inyección de Argumentos en PHP-CGI Resumen Este repositorio contiene scripts para verificar la vulnerabilidad CVE-2024-4577, un problema de inyección de argumentos en PHP-CGI. Puede usar los scripts Bash, Go y Python proporcionados para probar una lista de dominios para...
CVE-2024-4577-EXPLOIT
CVE-2024-4577 - PHP CGI 参数注入远程代码执行漏洞 在某些 PHP 版本（8.1. 低于 8.1.29，8.2. 低于 8.2.20，8.3. 低于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 运行 PHP 时存在一个严重漏洞。如果系统配置使用了特定代码页，Windows 的“最佳匹配”行为可能会替换传递给 Win32 API 函数的命令行中的字符。此行为可能导致 PHP-CGI 模块将这些字符误解释为 PHP 选项，从而允许攻击者向 PHP 二进制文件传递选项。这可能导致脚本源代码泄露或在服务器上执行任意 PHP 代码。 概念验...
CVE-2024-4577-rayng
CVE-2024-4577 - PHP CGI 参数注入检测实验室 一个针对 CVE-2024-4577 PHP CGI 参数注入 的完整检测工程实验室。包含预构建的 Vagrant 虚拟机、Wazuh SIEM 规则以及用于蓝队训练的利用工具。 包含内容 Windows Server 2022 虚拟机 - 存在漏洞的 XAMPP + PHP-CGI、Sysmon、Wazuh Agent Kali Linux 虚拟机 - 预装的利用脚本 Wazuh SIEM - 基于 Docker，包含 54 条生产检测规则 检测规则 - Wazuh XML、Sigma YAML、IOC 快速开始...
CVE-2024-4577-Exploit
CVE-2024-4577 漏洞利用 对 PHP CGI 参数注入漏洞（CVE-2024-4577）的利用，可在运行于 Windows 环境下的易受攻击 PHP 版本上实现远程代码执行（RCE），由 Orange Tsai 发现。更多详情请参阅 DEVCORE 的博客。 要求 使用的语言 = Python3 使用的模块/包： random string requests warnings datetime optparse colorama multiprocessing time 安装依赖： root@kitploit: pip install -r requirements.txt...
PHP-CGI-RCE-Scanner
Escáner de PHP CGI RCE CVE-2024-4577 Solo una herramienta con fines educativos. Sin responsabilidad legal. Escaneo de la vulnerabilidad CVE-2024-4577 con una lista de URL. No solo envía el exploit, sino que también comprueba la versión de PHP y si php-cgi existe. Lo hace más informativo para sabe...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...
CVE-2016-10802
cPanel before 58.0.4 allows code execution in the context of other user accounts through the PHP CGI handler SEC-142...
CVE-1999-0058
Buffer overflow in PHP cgi program, php.cgi allows shell access...
