CVE-2024-4577

CVE-2024-4577, PHP-CGI における引数インジェクション root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 RCE 📜 说明 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统配置使用了特定代码页，Windows 可能会采用“最佳匹配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本的源代码、在服务器上运行任意 PHP 代码等。 “XAMPP...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 参数注入身份验证绕过 GNU InetUtils 版本 1.9.3 至 2.7 在 telnetd 服务器中存在一个远程身份验证绕过漏洞。telnetd 守护进程在将 USER 环境变量作为命令行参数传递给 login1 程序之前，未能正确对其进行清理。当 telnet 客户端发送包含命令行标志（如 -f root）的 USER 环境变量时，telnetd 会直接将该未清理的值传递给 login 程序。login 工具将 -f 标志解释为绕过身份验证的指令，从而使攻击者能够在无需提供任何凭据的情况下获得未经授权...

CVE-2026-90894

Parallels Desktop (macOS) contains a local privilege escalation vulnerability in the prl_disp_service daemon, which runs as root . Local clients reach it via a world-writable socket, and PrlSrv_LoginLocal accepts peer credentials with no signature or admin-group check. After login, PrlSrv_Install...

CVE-2026-90894 Parallels Desktop local privilege escalation via appliance extract argument injection

Parallels Desktop runs prldispservice as root. Local clients reach it on the world-writable socket /var/run/prldispservice.socket. PrlSrvLoginLocal accepts peer credentials. No Parallels signature. No admin group. After login, PrlSrvInstallAppliance lets you pick the appliance folder sVmParentPat...

CVE-2026-90894 Parallels Desktop local privilege escalation via appliance extract argument injection

Parallels Desktop runs prldispservice as root. Local clients reach it on the world-writable socket /var/run/prldispservice.socket. PrlSrvLoginLocal accepts peer credentials. No Parallels signature. No admin group. After login, PrlSrvInstallAppliance lets you pick the appliance folder sVmParentPat...

Security update for ansible-core

This update for ansible-core fixes the following issues: CVE-2026-16493: argument injection in ansible-galaxy collection install via git clone bsc1272369. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch"...

Ruby Dragonfly <1.4.0 - Remote Code Execution

Ruby Dragonfly before 1.4.0 contains an argument injection vulnerability that allows remote attackers to read and write to arbitrary files via a crafted URL when the verifyurl option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishand...

MiracleLinux 8 : ansible-core-2.16.3-4.el8_10.ML.1 (AXSA:2026-1818:04)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1818:04 advisory. ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution CVE-2026-11332 Tenable has extracted the preceding...

CVE-2024-12356

BeyondTrust Remote Support 与 Privileged Remote Access 中经由参数注入与 PostgreSQL 字符串转义绕过实现未认证远程代码执行 道德警告： 仅限研究、教育与授权测试用途。请勿在未经许可的系统上使用。 BeyondTrust Remote Support RS 与 Privileged Remote Access PRA 是用于代理进入组织内部系统的特权远程会话的设备，因此它们经常暴露于互联网，并在网络中占据受信任的位置。 能够访问设备 WebSocket 端点的未认证攻击者，可通过串联两个漏洞以 site...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket リモートコマンド実行 RCE ヌルバイト引数インジェクションの技術分析とラボ環境での実証 脆弱性の概要 CVE-2022-36804 は、Atlassian Bitbucket Server および Data Center の REST API における高/重大度の引数インジェクション 脆弱性です。 公式の NVDNational Vulnerability Database基本スコアは、読み取り権限が必要PR:Lという前提に基づく 8.8 High ですが、本分析では 9.8 Critical...

bitbucket-test

CVE-2022-36804 を調査するための Docker コンテナ Bitbucket がユーザー入力をサニタイズせず、攻撃者が Git フラグを注入してリモートでコードを実行できるようにする、リモートコード実行の脆弱性を再現します。 このリポジトリは、Bitbucket Server における事前認証の引数インジェクションの問題である CVE-2022-36804 を再現した方法を文書化したものです。目的は、Assetnote の公開記事に記載されている根本的なセキュリティ問題を実証することでした。すべてのテストは隔離されたローカル環境で実施されました。 概要...

CVE-2024-4577

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 より前）、8.2. （8.2.20 より前）、8.3.（8.3.8 より前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換える「Best-Fit」動作を行うことがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2012-1823

PHP CGI 引数インジェクション CVE-2012-1823 説明 sapi/cgi/cgimain.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script aka php-cgi, does not properly handle query strings that lack an = equals sign character, which allows remote attackers to execute arbitrary code by placing...

PHP-CGI-Argument-Injection-Exploit

🎬 このYouTube動画 1️⃣ ターゲットの確認 KaliからMetasploitableのIPを特定します: root@kitploit: ip a 例: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 ポートとサービスを確認します: root@kitploit: nmap -p 80 192.168.56.102 ブラウザでも確認できます: http://192.168.56.102/ 2️⃣ Metasploitを起動 root@kitploit: msfconsole 3️⃣ PHP CGIエクスプロイトモジュールの選択...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit における引数インジェクションの脆弱性 ggit は自身を次のように説明しています: root@kitploit: Local promise-returning git command wrappers リソース: プロジェクトの GitHub ソースコード: https://github.com/bahmutov/ggit プロジェクトの npm パッケージ: https://www.npmjs.com/package/ggit この引数インジェクションの脆弱性に関する記事:...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI 引数インジェクション RCE | | ---|---|--- CVE| Description| CVSSv3 CVE-2024-4577...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 認証バイパスの脆弱性 CVE-2026–24061 は、GNU InetUtils の telnetd サービスにおける重大な脆弱性です。 CVE ID : CVE-2026–24061 深刻度 : 重大 CVSS 9.8 攻撃ベクトル : ネットワーク 必要な認証 : なし 影響 : システム全体の完全な乗っ取り（ルートアクセス） この脆弱性は、Telnet セッションの確立中に USER 環境変数が不適切に処理されることに起因します。この値は、一切のサニタイズや検証が行われずに /usr/bin/login...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCEエクスプロイト PHPの実装中、開発チームはWindowsオペレーティングシステム内のエンコーディング変換におけるBest-Fit機能に気づきませんでした。この見落としにより、認証されていない攻撃者が特定の文字シーケンスを使用して、以前のCVE-2012-1823の保護を回避できるようになります。引数インジェクション攻撃を通じて、リモートのPHPサーバー上で任意のコードが実行される可能性があります。 このPoCは学習および研究目的のみに使用してください。違法行為に使用しないでください。法的結果に対する責任はすべてあなた自身にあります。...