PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE يوضح إثبات المفهوم PoC هذا كيف يمكن للمهاجم الجمع بين Orange Tsai's CVE-2024-4577 وتقنية DNS rebinding لتحقيق تنفيذ عن بُعد للأكواد على البنية التحتية للشبكات الداخلية مباشرةً عبر متصفح الويب الخاص بالضحية. ومن خلال تجاوز سياسة Same-Origin Policy SOP واستغلال مثيلات PHP-CGI...