CVE-2024-4577

Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の卓越した研究を必ずフォローしてください。私たちの役割は、この問題に対するエクスプロイトを再現し、開発することだけでした。 セキュリティアラート: CVE-2024-4577 PHP CGI 引数インジェクションの脆弱性 概要 CVE-2024-4577 は、CGI 構成に影響を与える PHP の重大な脆弱性であり、攻撃者が細工した URL パラメータを介して任意のコマンドを実行できるようにします。 影響を受けるバージョン PHP 8.3...

CVE-2012-1823

PHP CGI 인자 주입 CVE-2012-1823 설명 PHP 5.3.12 이전 및 5.4.x 5.4.2 이전 버전의 sapi/cgi/cgimain.c는 CGI 스크립트php-cgi로 구성된 경우, =등호 문자가 없는 쿼리 문자열을 올바르게 처리하지 못합니다. 이로 인해 원격 공격자가 쿼리 문자열에 명령줄 옵션을 배치하여 임의의 코드를 실행할 수 있습니다. 이는 'd' 경우에 대한 특정 phpgetopt를 건너뛰지 않는 것과 관련이 있습니다. 사용법 ./phpcgi.sh http:// 예제 ./phpcgi.sh...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI 원격 코드 실행RCE 익스플로잇 CVE-2012-1823을 위한 Python 기반 익스플로잇입니다. 이 취약점은 공격자가 쿼리 문자열을 통해 명령줄 인수를 주입함으로써 취약한 버전의 PHP-CGI를 실행하는 서버에서 임의의 코드를 실행할 수 있게 합니다. 📝 취약점 개요 이 결함은 PHP가 CGI 구성에서 사용될 때 존재합니다. HTTP 쿼리 문자열이 PHP 바이너리의 명령줄 인수로 잘못 파싱됩니다. -d 인수를 전달하여 PHP 구성 설정지시문을 재정의할 수 있습니다. 이 익스플로잇에...

CVE-2024-4577-LetsDefend-walkthrough

インシデント対応ウォークスルー: ゼロデイ攻撃（CVE-2024-4577）への対策 LetsDefend 解説 PHP-CGI CVE-2024–4577 シナリオ: 当社の侵入検知システム（IDS）および侵入防止システム（IPS）が、12:05 PM UTC に重要なシステムコンポーネントを標的とした潜在的な攻撃を検知しました。この解説では、不正利用の試みを確認し、攻撃者の行動を理解するための調査プロセスを詳しく説明します。 調査: 1. 脆弱性の理解（CVE-2024-4577）: 提供されたリソースから脆弱性とその悪用方法に関する貴重な洞察を得ました。 2...

CVE-2026-67402: Files or Directories Accessible to External Parties

An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual host. A remote unauthenticated attacker whose address is blocked can request a mapped executable and run arbitrary commands as the Apache user. The vulnerabili...

RockyLinux 9 : php:8.2 (RLSA-2024:10949)

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2024:10949 advisory. php: host/secure cookie bypass due to partial CVE-2022-31629 fix CVE-2024-2756 php: passwordverify can erroneously return true, opening ATO risk...

CVE-2016-5385

PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from the presence of untrusted client data in the HTTPPROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP...

CVE-2016-5385

Removed by vendor...

UBUNTU-CVE-2016-5385

PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from the presence of untrusted client data in the HTTPPROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP...