Shodan-CVE-2024-4577

This repository does not have a README...

CVE-2024-4577

Nuclei Template for CVE-2024-4577 This Nuclei template serves as a Proof of Concept PoC for CVE-2024-4577, a PHP CGI Argument Injection vulnerability. Example Command root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei Template This repository contains a Nuclei template to detect the PHP CGI Argument Injection vulnerability identified as CVE-2024-4577. Template Details root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity:...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Argument Injection in PHP-CGI Overview This repository contains scripts to check for the CVE-2024-4577 vulnerability, an argument injection issue in PHP-CGI. You can use the provided Bash, Go, and Python scripts to test a list of domains for this vulnerability. I've als...

CVE-2024-4577

CVE-2024-4577 FOFA Search： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys Search：...

CVE-2024-4577

CVE-2024-4577 Fixed and minimalist PoC of the CVE-2024-4577 I just tested some PoCs for this vulnerability, and a few of them were not working correctly, so I fixed it by creating my own non-intrusive and minimalist PoC to check if you are vulnerable. How to use: python3 CVE-2024-4577.py URL...

CVE-2024-4577

CVE-2024-4577 Argument injection vulnerability in PHP INSTALL git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USAGE root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3...

CVE-2024-4577

CVE-2024-4577...

CVE-2024-4577

Nuclei テンプレート CVE-2024-4577...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

このリポジトリには README がありません。...

cve-2024-4577

cve-2024-4577 poc 脆弱性の確認 python cve-2024-4577.py -u http://172.16.128.133 脆弱性が検出された後、-c を使用してカスタムコマンドを実行できます python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP バージョン 8.1.（8.1.29 未満）、8.2. （8.2.20 未満）、8.3.（8.3.8 未満）において、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換えるために「ベストフィット」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP オプションと誤って解釈し、悪意のあるユーザーが実行中の...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...

cve-2024-4577

CVE-2024-4577 脆弱性テストスクリプト このPythonスクリプトは、PHPの最新の脆弱性であるCVE-2024-4577を診断するためのシンプルなPoC（Proof of Concept）ツールです。 ⚠️ 本ツールはセキュリティ診断目的 で提供されており、自分が所有するシステム または事前に許可を得た対象にのみ使用 してください。 📌 概要 この脆弱性は、PHPがWindows環境でCGIモードで動作する際に、マルチバイト文字のバイパスを利用して 任意のPHP設定を注入し、コード実行を誘発できる問題です。...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 海外IPから内部サーバーへのアクセス：これはPHP-CGI CVE-2024-4577 Argument Injectionイベント検出に登録された、PHP言語のCGIモードで発生するリモートコード実行脆弱性です。Windows環境でPHPがCGIモードで実行される場合、Unicode文字をサポートしないシステムでも、最も類似した文字にマッピングして変換するBest-fit機能が誤ったエンコード変換を引き起こし、このイベントが発生します。 - 生データ root@kitploit: POST...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2024-4577

このリポジトリには README がありません。...

ctf-cve-2024-4577

CVE-2024-4577 CTF チャレンジ 概要 このCTFチャレンジは、PHPバージョン8.1.x 8.1.21、8.2.x 8.2.8、および8.3.x 8.3.1に影響を与える重大なPHP CGI引数インジェクション脆弱性CVE-2024-4577を示しています。 脆弱性の詳細 CVE-2024-4577は、PHPがCGIハンドラとして実行されるように設定されている場合に発生するPHP CGI引数インジェクション脆弱性です。攻撃者は巧妙に細工されたHTTPリクエストを介してPHPインタプリタにコマンドライン引数を注入し、リモートコード実行につながる可能性があります。...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP Remote Code Execution automated scanner by Waived Affected versions: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Details: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 Overview: This is a scanner that...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE このPoCは、攻撃者が Orange Tsai氏の CVE-2024-4577 をDNSリバインディングと連鎖させ、被害者のウェブブラウザを介して内部ネットワークインフラ上でリモートコード実行を達成する方法を示しています。Same-Origin Policy SOP をバイパスし、local XAMPP servers 上で動作する脆弱な PHP-CGI インスタンス、内部開発環境、または企業ネットワークを悪用することで、この攻撃はインターネットに公開されることを意図されていないシステム上での完全なコード実行を可能にします。 ブログ...