CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694：通过参数注入实现 NoMachine 本地权限提升 概述 本仓库包含 CVE-2026-53694（NoMachine for Linux 中的本地权限提升漏洞）的分析报告和概念验证（PoC）代码。 由于 nxchmod.sh 脚本未能正确过滤参数定界符，本地非特权用户可以向以 root 身份执行的系统命令中注入参数。通过将参数注入与符号链接相结合，攻击者可以覆盖关键系统文件（例如 /etc/passwd），并将权限提升至 root。 该漏洞已由厂商完全修复。 发现过程 发现此漏洞的过程充满了尝试、错误和一个深夜的顿悟。以下是发现过程的经过： 1. 观察目标...

CVE-2020-7115

CVE-2020-7115 数秒で悪意のあるエンジンを作成 buildengine.sh opensslの引数インジェクションシナリオで使用可能な悪意のあるエンジン を生成するシンプルなスクリプト。 使い方？ とても簡単で、engine.cファイルをお好みのコマンドで修正するだけです： root@kitploit: include attributeconstructor static void init execl"/bin/sh", "sh", "-c", "COMMAND"; 修正が完了したら、以下のようにスクリプトを実行するだけです： root@kitploit: bash...

CVE-2024-4577-Exploit

CVE-2024-4577 エクスプロイト Windows 環境で動作する脆弱性のある PHP バージョンに対してリモートコード実行 RCE を達成する、PHP CGI 引数インジェクション脆弱性 CVE-2024-4577 のエクスプロイトです。Orange Tsai によって発見されました。詳細については、DEVCORE のブログ を参照してください。 必要条件 使用言語 = Python3 使用モジュール/パッケージ： random string requests warnings datetime optparse colorama multiprocessing time...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP バージョン 8.1.（8.1.29 未満）、8.2. （8.2.20 未満）、8.3.（8.3.8 未満）において、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換えるために「ベストフィット」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP オプションと誤って解釈し、悪意のあるユーザーが実行中の...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577：PHP-CGI 中的参数注入漏洞 概述 本仓库包含用于检测 CVE-2024-4577 漏洞（PHP-CGI 中的参数注入问题）的脚本。您可以使用提供的 Bash、Go 和 Python 脚本对域名列表进行漏洞测试。此外，我还发布了一个 Nuclei YAML 模板。 使用方法 Bash 脚本 使用 Bash 脚本，运行以下命令： root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list Go 脚本 首先，将 Go 脚本保存为名为 CVE-2024-4577.go 的文件。编译并运行...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 脆弱性 "BatBadBut" の PoC 情報 スクリプトを実行すると、引数の入力を求められます。その引数は bat ファイルに渡されます。引数を " で閉じ、その後に & を続けると、任意の Windows コマンドを実行できます。 例: root@kitploit: helloworld" & whoami 結果として、whoami コマンドの出力が得られます。 もちろん、実際の環境ではこのような見た目にはなりません。これはあくまで本 CVE の PoC です。 使用方法 リポジトリをクローン:...

CVE-2024-4577

CVE-2024-4577 - PHP CGI 参数注入 RCE 概述 CVE-2024-4577 是一个严重的 PHP CGI 参数注入漏洞 ，影响在 Windows 系统上以 CGI 模式运行 PHP 的环境。该漏洞允许远程攻击者通过特制 URL 向 PHP 命令行 注入参数 ，从而导致 远程代码执行（RCE） 。 本仓库包含： CVE-2024-4577.py：用于检测易受影响目标的 扫描器 。 exploit.py：一个 漏洞利用工具 ，可向易受攻击的服务器发送 PHP 代码并执行系统命令。 ⚠️ 免责声明 本项目仅用于 教育和授权测试...

CVE-2024-4577-rayng

CVE-2024-4577 - Laboratorio de Detección de Inyección de Argumentos en PHP CGI Un laboratorio completo de ingeniería de detección para CVE-2024-4577 Inyección de Argumentos en PHP CGI. Incluye cajas Vagrant preconstruidas, reglas de Wazuh SIEM y herramientas de explotación para entrenamiento del...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei テンプレート このリポジトリには、CVE-2024-4577として特定されたPHP CGI引数インジェクション脆弱性を検出するためのNucleiテンプレートが含まれています。 テンプレートの詳細 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55 における引数インジェクションによるRCE（カスタムURIプロトコルハンドラ経由） 解説記事へのリンク mIRCのirc:// URIプロトコルハンドラを通じて、リモートコード実行の脆弱性 を発見しました。mIRCは引数リストの終了を示す--などの記号を使用しないため、攻撃者は irc://リンクを通じてmIRCに引数を渡し、攻撃者が制御するSambaファイルサーバーからカスタム mirc.iniを読み込ませることで任意のコードを実行できます。ircs://も同様に機能することに注意してください。 PoC このPoCには、mirc.ini...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2024-4577

Orange Tsi 🍊 该漏洞由 Orange Tsai（@orange8361）来自 DEVCORE（@d3vc0r3）发现。请务必关注他卓越的研究，我们的角色仅是复现并为该问题开发利用程序。 安全警报：CVE-2024-4577 PHP CGI 参数注入漏洞 概述 CVE-2024-4577 是一个影响 PHP CGI 配置的严重漏洞，允许攻击者通过精心构造的 URL 参数执行任意命令。 受影响版本 PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 攻击向量 攻击者可通过向 PHP CGI...

CVE-2024-4577

CVE-2024-4577 PoC 漏洞利用 描述 此仓库包含针对 CVE-2024-4577 的概念验证 PoC 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。 漏洞详情 该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit...

cve-2019-6453-poc

CVE-2019-6453: カスタムURIプロトコルハンドラを通じた引数インジェクションによる mIRC 7.55 のRCE 私たちは、irc:// URIプロトコルハンドラを通じて mIRC にリモートコード実行の脆弱性を発見しました。mIRC は引数リストの終わりを示す -- のようなシジル（区切り記号）を使用していないため、攻撃者は irc:// リンクを介して mIRC に引数を渡し、攻撃者が制御する Samba ファイルサーバーからカスタムの mirc.ini を読み込むことで任意のコードを実行できます。ircs:// も同様に動作することに注意してください。 PoC...

CVE-2025-64155

CVE-2025-64155：Fortinet FortiSIEM 参数注入导致远程代码执行 PoC 漏洞利用程序，针对 Fortinet FortiSIEM，滥用参数注入写入文件以获得 root 权限下的代码执行 博客文章 详细分析见： Horizon3.ai - CVE-2025-64155：远程获取 Fortinet FortiSIEM 根权限的三年之路 注意 利用此问题覆盖应用程序文件可能导致系统不稳定。请谨慎使用。 可以通过编辑 clusterurl 为以下内容来无害地执行检查：http://127.0.0.1:80 --next http:// 用法 1. 在 Web 服务器...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer 是拦截代理 Burp Suite 的一个扩展，用于扩展扫描器检测 Web 应用和 Web 服务中参数注入与参数操纵漏洞的能力。 当不受信任的输入被作为参数传递给外部命令时，Web 应用就存在参数注入漏洞。攻击者可以操纵传递给进程的参数，根据命令支持的参数以及命令的执行方式，触发任意文件写入、任意文件读取或 OS 命令注入。参数注入不应与 OS 命令注入相混淆，后者可以利用 shell 元字符强制目标应用执行额外的任意 OS 命令。 该扩展包含可检测常见 Linux...

Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

CVE-2024-4577

CVE-2024-4577 PHPにおける引数注入の脆弱性 インストール git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 使い方 root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.tx...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 引数インジェクションスキャナおよびエクスプロイト 🛡️ 概要 CVE-2024-4577 は、Common Gateway Interface CGI を利用する PHP アプリケーションに影響を与える重大な脆弱性 です。このツールはスキャナ およびエクスプロイト の両方として機能し、サイバーセキュリティ専門家に以下を可能にします: PHP CGI 引数インジェクションの欠陥を検出します リモートコード実行 RCE につながる脆弱性を悪用します 脆弱なシステム上で任意の PHP コードを実行します 🔑 主な機能 🔍 脆弱性検出:...