CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description PHP 8.1.（8.1.29より前）、8.2. （8.2.20より前）、8.3.（8.3.8より前）のバージョンにおいて、Windows上でApacheとPHP-CGIを使用する際、システムが特定のコードページを使用するように設定されている場合、Windowsは「最適一致」動作を使用して、Win32 API関数に提供されるコマンドライン内の文字を置き換える可能性があります。PHP...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - PHP CGI 参数注入漏洞（Windows "WorstFit"） 概述 CVE-2024-4577 是 Windows 上 PHP CGI 实现中的一个严重远程代码执行漏洞。它绕过了原始 CVE-2012-1823 的修复，利用了 Windows "最佳匹配"（Best-Fit）代码页转换功能，通过 CGI 查询字符串夹带命令行参数。 CVSS 评分： 9.8（严重） 发现者： Orange Tsai（DEVCORE） 类型： 操作系统命令注入 / 参数注入 补丁日期： 2024 年 6 月 6 日 技术细节 当 PHP 以 CGI...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 海外IPから内部サーバーへのアクセス：これはPHP-CGI CVE-2024-4577 Argument Injectionイベント検出に登録された、PHP言語のCGIモードで発生するリモートコード実行脆弱性です。Windows環境でPHPがCGIモードで実行される場合、Unicode文字をサポートしないシステムでも、最も類似した文字にマッピングして変換するBest-fit機能が誤ったエンコード変換を引き起こし、このイベントが発生します。 - 生データ POST /php-cgi/php-cgi%AD...

cve-2024-4577-lab

环境蓝图 操作系统容器：ubuntu:22.04（在 Windows WSL2 下运行）。 Web 服务器层：Apache2，modactions、modcgi 和 modcgid 被全局强制加载到主 apache2.conf 中。 语言解释器：PHP 8.1.2，严格以 CGI/FastCGI 模式（Server API）运行。 文件架构：一个可运行的 app/ 目录，其中托管着执行代码（index.php）和一个模拟的挑战资产。 核心漏洞机制研究 目标漏洞（CVE-2024-4577）：一种参数注入问题，针对的是未经身份验证的参数直接传入 php-cgi 可执行引擎的系统。...

CVE-2024-4577

CVE-2024-4577 Resumen CVE-2024-4577 es una vulnerabilidad de seguridad que afecta a servidores PHP en las siguientes versiones: PHP 8.3.x 8.3.8 y anteriores PHP 8.2.x 8.2.20 y anteriores PHP 8.1.x 8.1.29 y anteriores Todas las versiones anteriores a 8.0 Versiones no soportadas 7.x y 5.x Esta...

CVE-2024-4577

CVE-2024-4577 これはPHP CVE-2024-4577のPoCです。 はじめに デジタル環境におけるセキュリティはかつてないほど重要です。とはいえ、ウェブで最もよく使われるプログラミング言語の1つであるPHPに新たな脆弱性が発見され、その結果、数百万ものウェブサイトに目に見えない扉が開かれてしまったと想像してみてください。この脆弱性は CVE-2024-4577 として知られ、リモートの攻撃者が1CGIに引数を注入することで影響を受けるサーバー上で任意のコマンドを実行することを可能にします。この欠陥は、DEVCORE @d3vc0r3 のセキュリティ研究者 Orange...

CVE-2024-4577

PHP CGI参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1. 至 8.1.29 之前、8.2. 至 8.2.20 之前、8.3. 至 8.3.8 之前的版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能使用“最佳匹配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 "XAMPP...

CVE-2024-4577-PHP-CGI-RCE

本文是专为了php-CGi-RCE漏洞所编写的yaml文件-高危 简介 php-CGi是一种用在web服务器运行php脚本的接口，通过cgi公共网关接口将php解释器与web服务器连接 漏洞产生原因 php在设计时忽略windows中对字符转换的Best-Fit特性，当php-cgi运行在windows且使用了如下语系简体中文936/繁体950/日文932等,攻击者可绕过cve-2012-1823补丁，从而可在无需登陆的缺考下执行任意php代码 影响版本 PHP Windows版 8.3.0=影响版本8.3.8 PHP windows版 8.2.0=影响版本8.2.20 PHP...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...

Dual-Fit Imperative in Security Leadership: A Grounded Theory Investigation of CISO Role Enactment in Modern Organisations

The Chief Information Security Officer CISO has emerged as a strategically prominent executive role, confronting an adversarial environment, irreconcilable accountability tensions between security and business enablement, and a prevention paradox in which success remains invisible to resource...

Astra Linux – Vulnerability in u-boot

The U-Boot until 2020.01 allows attackers to bypass verified boot restrictions and subsequently boot arbitrary images by providing a crafted FIT image to a system configured to boot the default configuration...

Exploit for OS Command Injection in Php

CVE-2024-4577 — PHP-CGI Argument Injection → RCE Docker Lab /...

UBUNTU-CVE-2026-64516

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets The VCPU BO contains the actual FW at an offset, but it was not calculated into the VCPU BO size. Subtract this from the FW size to make sure there is no out of bounds access...

SUSE CVE-2026-64516

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets The VCPU BO contains the actual FW at an offset, but it was not calculated into the VCPU BO size. Subtract this from the FW size to make sure there is no out of bounds access...

EUVD-2026-48860

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets The VCPU BO contains the actual FW at an offset, but it was not calculated into the VCPU BO size. Subtract this from the FW size to make sure there is no out of bounds access...

PT-2026-64737

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the drm/amdgpu/vce1 component where the VCPU BO Buffer Object size did not account for the offset of the actual firmware. This discrepancy could lead to out-of-bounds...

EulerOS 2.0 SP10 : uboot-tools (EulerOS-SA-2026-2675)

According to the versions of the uboot-tools package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : barebox is a bootloader. In barebox from version 2016.03.0 to before version 2026.03.1 and the corresponding backport to 2025.09.3, an attacke...

EulerOS 2.0 SP10 : uboot-tools (EulerOS-SA-2026-2716)

According to the versions of the uboot-tools packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : barebox is a bootloader. In barebox from version 2016.03.0 to before version 2026.03.1 and the corresponding backport to 2025.09.3, an attack...

[SECURITY] [DLA 4642-1] u-boot security update

Debian LTS Advisory DLA-4642-1 [email protected] https://www.debian.org/lts/security/ Andreas Henriksson June 23, 2026 https://wiki.debian.org/LTS Package : u-boot Version : 2021.01+dfsg-5+deb11u3 2023.01+dfsg-2+deb12u3 CVE ID : CVE-2024-42040 CVE-2026-46728 Debian Bug : 1081557 1136954...