Exploit for CVE-2024-4577-PHP-RCE

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-A-ROSHBAIK-CVE-2024-4577-PHP-RCE
# CVE-2024-4577-PHP-RCE

## परियोजना परिचय और सिद्धांत

  * पहला वैश्विक EXP जो PHP डिफ़ॉल्ट वातावरण (XAMPP) के CVE-2024-4577 PHP-CGI RCE भेद्यता का उपयोग करता है।
  * दुनिया का पहला CVE-2024-4577 PHP-CGI RCE शोषण जो डिफ़ॉल्ट PHP वातावरण का उपयोग करता है। मूल शोषण साझा करना, SSRF का समर्थन करता है, WAF बाईपास का समर्थन करता है।
  * PHP डिफ़ॉल्ट वातावरण RCE को लागू करता है। सिद्धांत: `cgi.force_redirect` \+ `REDIRECT-STATUS`।
  * नया मूल EXP जो WAF बाईपास परिदृश्य का समर्थन करता है। सिद्धांत: FastCGI सर्वर स्थापित करें + FastCGI प्रोटोकॉल संचार।
  * नया मूल EXP जो SSRF परिदृश्य का समर्थन करता है। सिद्धांत: data:// प्रोटोकॉल + GET अनुरोध।



## EXP 1 के लाभ

  * `allow_url_include`, `auto_prepend_file`, `auto_append_file` की आवश्यकता के बिना RCE। किसी भी फाइल और php फाइल को शामिल किया जा सकता है।
  * WAF द्वारा अक्सर अवरुद्ध किए जाने वाले कीवर्ड `allow_url_include`, ,  का उपयोग नहीं होता।