CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

CVE-2024-4577

CVE-2024-4577 概述 CVE-2024-4577 是一个影响以下版本 PHP 服务器的安全漏洞： PHP 8.3.x（8.3.8 及更早版本） PHP 8.2.x（8.2.20 及更早版本） PHP 8.1.x（8.1.29 及更早版本） 所有 8.0 之前的版本 不受支持的 7.x 和 5.x 版本 此漏洞是一个远程代码执行（RCE）缺陷，当在 Windows 服务器上使用 PHP CGI（通用网关接口）时会发生。问题源于由于某些语言设置中使用“最佳匹配”字符映射，导致 Windows 错误解释某些字符。在这种情况下，PHP CGI 模块将恶意字符解释为 PHP...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI参数注入到RCE CVE-2024-4577 - 利用代码 CVE-2024-4577 PHP CGI漏洞已成为一个关键安全缺陷，允许通过参数注入实现远程代码执行。该漏洞在多个PHP版本中被发现，主要影响Windows上运行在特定区域设置（繁体中文、简体中文、日语）下的服务器。 该漏洞利用PHP CGI模式，绕过了以前的安全措施，使未经身份验证的攻击者能够执行任意代码。 使用方法 利用脚本： root@kitploit: usage: python exploit.py -t http://127.0.0.1 -c calc options: -h, --help...

CVE-2024-4577

CVE-2024-4577 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 PHP NAME: PHP-CGI - 命令执行 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url 读取单个目标的url...

MassExploit-CVE-2024-4577

CVE-2024-4577 マススキャナー＆エクスプロイトツール このPythonスクリプトは、CVE-2024-4577 （特別に細工されたクエリパラメータを通じてリモートコード実行（RCE）を可能にするPHP-CGIの深刻な脆弱性）に脆弱なサーバーの検出を自動化します。 このツールは、autoprependfile=php://input を使用してPHPペイロード（）を送信し、サーバーの応答を分析してコード実行が成功した兆候を検出することで脆弱性を確認します。 影響を受けるバージョン 元の情報に基づく https://devco.re/ この脆弱性は、Windows...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2024-4577-checker

CVE-2024-4577 漏洞检查器 CVE-2024-4577 漏洞检查器是一个 Bash 脚本，用于扫描多个域名中是否存在 PHP-CGI 的 CVE-2024-4577 漏洞。该工具允许安全研究人员和系统管理员快速评估其系统或域名列表是否可能受到此特定安全问题的影响。 描述 在 PHP 8.1. 版本（早于 8.1.29）、8.2. 版本（早于 8.2.20）、8.3. 版本（早于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换传递给 Win32 API...

ctf-cve-2024-4577

Desafío CTF CVE-2024-4577 Descripción general Este desafío CTF demuestra la CVE-2024-4577, una vulnerabilidad crítica de inyección de argumentos en PHP CGI que afecta a las versiones de PHP 8.1.x 8.1.21, 8.2.x 8.2.8 y 8.3.x 8.3.1. Detalles de la vulnerabilidad CVE-2024-4577 es una vulnerabilidad ...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

漏洞评估与OSINT：CVE-2012-1823 我的仓库记录了在目标网络扫描中发现、分析并收集特定安全漏洞的开源情报（OSINT）的完整过程。 流程概览 本次评估执行的工作流程分为四个主要阶段： 1. 侦察与漏洞检测 使用工具 ：Nmap 操作 ：使用以下命令执行高级网络扫描： root@kitploit: nmap --script-help http-vuln-cve2012-1823 发现结果 ：目标环境正在运行过时的 PHP-CGI 配置。NSE（Nmap 脚本引擎）脚本确认存在 CVE-2012-1823 ，这是一个侵入性的 PHP-CGI...

PHP_CVE-2012-1823

PHP-CGI远程代码执行漏洞（CVE-2012-1823） 原理 参考文章 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影响版本 php 漏洞解读 PHP SAPI 与运行模式 首先，介绍一下PHP的运行模式。 下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如我在《Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的数据，并交给PHP解释器执行。...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP バージョン 8.1.（8.1.29 未満）、8.2. （8.2.20 未満）、8.3.（8.3.8 未満）において、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換えるために「ベストフィット」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP オプションと誤って解釈し、悪意のあるユーザーが実行中の...

CVE-2024-4577

CVE-2024-4577 - PHP CGI 参数注入 RCE 概述 CVE-2024-4577 是一个严重的 PHP CGI 参数注入漏洞 ，影响在 Windows 系统上以 CGI 模式运行 PHP 的环境。该漏洞允许远程攻击者通过特制 URL 向 PHP 命令行 注入参数 ，从而导致 远程代码执行（RCE） 。 本仓库包含： CVE-2024-4577.py：用于检测易受影响目标的 扫描器 。 exploit.py：一个 漏洞利用工具 ，可向易受攻击的服务器发送 PHP 代码并执行系统命令。 ⚠️ 免责声明 本项目仅用于 教育和授权测试...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577：PHP-CGI 中的参数注入漏洞 概述 本仓库包含用于检测 CVE-2024-4577 漏洞（PHP-CGI 中的参数注入问题）的脚本。您可以使用提供的 Bash、Go 和 Python 脚本对域名列表进行漏洞测试。此外，我还发布了一个 Nuclei YAML 模板。 使用方法 Bash 脚本 使用 Bash 脚本，运行以下命令： root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list Go 脚本 首先，将 Go 脚本保存为名为 CVE-2024-4577.go 的文件。编译并运行...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞RCE EXP 批量利用程序 FOFA app="XAMPP" 注意事项 该RCE仅限在简体中文 繁体中文 以及日文的Windows操作系统中有效 使用方法 How To Use 第31行修改CMD命令 第56行修改读取文件 第57行修改线程...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577 的修复版极简 PoC 我刚刚测试了此漏洞的一些 PoC，发现其中几个无法正常工作，因此我创建了自己的非侵入式极简 PoC，用来检查你是否易受攻击。 使用方法： python3 CVE-2024-4577.py URL 示例：python3 CVE-2024-4577.py http://127.0.0.1/（请勿指定 php-cgi 路径，仅提供基础 URL）。...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 模板 此仓库包含一个 Nuclei 模板，用于检测标识为 CVE-2024-4577 的 PHP CGI 参数注入漏洞。 模板详情 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI 参数注入漏洞。 此模板检查响应中是否包含 "CVE20244577TEST"，以表明注入成功。...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2024-4577

Orange Tsi 🍊 该漏洞由 Orange Tsai（@orange8361）来自 DEVCORE（@d3vc0r3）发现。请务必关注他卓越的研究，我们的角色仅是复现并为该问题开发利用程序。 安全警报：CVE-2024-4577 PHP CGI 参数注入漏洞 概述 CVE-2024-4577 是一个影响 PHP CGI 配置的严重漏洞，允许攻击者通过精心构造的 URL 参数执行任意命令。 受影响版本 PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 攻击向量 攻击者可通过向 PHP CGI...

CVE-2024-4577

🚀 CVE-2024-4577: Escáner y Exploit de Inyección de Argumentos en PHP CGI 🛡️ Descripción general CVE-2024-4577 es una vulnerabilidad crítica que afecta a aplicaciones PHP que utilizan la Interfaz de Puerta de Enlace Común CGI. Esta herramienta sirve tanto como escáner como exploit , permitiendo a...