ctf-cve-2024-4577

CVE-2024-4577 CTF 챌린지 개요 이 CTF 챌린지는 PHP 8.1.x 8.1.21, 8.2.x 8.2.8, 8.3.x 8.3.1에 영향을 미치는 치명적인 PHP CGI 인수 삽입 취약점인 CVE-2024-4577을 시연합니다. 취약점 상세 CVE-2024-4577은 PHP가 CGI 핸들러로 실행되도록 구성될 때 발생하는 PHP CGI 인수 삽입 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 PHP 인터프리터에 명령줄 인수를 주입하여 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 챌린지 설명 웹 서버에서 ...