281 matches found
cve-2024-4577-phpcgi_rce_reproduction
CVE-2024-4577 - Windows 上の PHP CGI 引数インジェクション "WorstFit" 概要 CVE-2024-4577 は、Windows 上の PHP の CGI 実装における重大なリモートコード実行の脆弱性です。この脆弱性は、Windows の「Best-Fit」コードページ変換を悪用して、CGI クエリ文字列を介してコマンドライン引数を密かに送り込むことで、元の CVE-2012-1823 の修正を回避します。 CVSS スコア: 9.8 Critical 発見者: Orange Tsai DEVCORE タイプ: OS コマンドインジェクション /...
CVE-2024-4577-RCE-ATTACK
PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 설명 PHP 8.1.8.1.29 미만, 8.2.8.2.20 미만, 8.3.8.3.8 미만 버전에서 Windows의 Apache 및 PHP-CGI를 사용할 때 시스템이 특정 코드 페이지를 사용하도록 설정된 경우, Windows는 Win32 API 함수에 제공된 명령줄에서 문자를 대체하기 위해 "Best Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 해당 문자를 PHP 옵션으로 잘못 해석할 수 있으며, 이로 인해 악의적인 사용자가 실행 중인 PHP...
CVE-2024-4577-RCE
PHP CGI 인자 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용할 때, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달된 명령줄의 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석하여 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션을 전달할 ...
CVE-2024-4577
CVE-2024-4577 이것은 PHP CVE-2024-4577에 대한 PoC입니다. 소개 디지털 환경에서의 보안은 그 어느 때보다 중요합니다. 그런데 웹에서 가장 많이 사용되는 프로그래밍 언어 중 하나인 PHP의 새로운 취약점으로 인해 수백만 개의 웹사이트에 보이지 않는 문이 열린다고 상상해 보십시오. CVE-2024-4577 로 알려진 이 취약점은 원격 공격자가 1CGI에 인수를 주입하여 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 보안 연구원 Orange Tsai @orange8361와 DEVCORE...
CVE-2024-4577
CVE-2024-4577 개요 CVE-2024-4577은 다음 버전의 PHP 서버에 영향을 미치는 보안 취약점입니다: PHP 8.3.x 8.3.8 및 이전 버전 PHP 8.2.x 8.2.20 및 이전 버전 PHP 8.1.x 8.1.29 및 이전 버전 8.0 이전의 모든 버전 지원되지 않는 7.x 및 5.x 버전 이 취약점은 Windows 서버에서 PHP CGICommon Gateway Interface를 사용할 때 발생하는 원격 코드 실행RCE 결함입니다. 이 문제는 일부 언어 설정에서 "Best Fit" 문자 매핑을 사용함으...
php-cgi-cve-2024-4577
php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 국외 IP 내부서버로 PHP-CGI CVE-2024-4577 Argument Injection 이벤트 탐지에 등록된 php 언어의 cgi 모드에서 발생하는 원격 코드 실행 취약점이며, 윈도우 환경에서 php가 cgi 모드로 실행될 경우 유니코드 문자를 지원하지 않는 시스템에서도 가장 유사한 문자로 매핑하여 변환하는 Best-fit 기능이 잘못된 인코딩 변환을 일으켜 발생하는 이벤트 - Raw Data root@kitploit: POST...
cve-2024-4577-lab
環境ブループリント root@kitploit: OSコンテナ: ubuntu:22.04 Windows WSL2 上で実行中。 Webサーバーレイヤー: modactions、modcgi、modcgid をメインの apache2.conf にグローバルに強制設定した Apache2。 言語インタープリター: PHP 8.1.2 は CGI/FastCGI モード Server API でのみ厳密に実行。 ファイルアーキテクチャ: 実行コード index.php とシミュレートされたチャレンジアセットをホストする機能的な app/ ディレクトリ。 調査対象のコア脆弱性メカニズム...
CVE-2024-4577-EXPLOIT
CVE-2024-4577 - PHP CGI 인수 주입 원격 코드 실행 RCE 특정 PHP 버전8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 Windows 환경의 Apache와 PHP-CGI를 사용할 때 심각한 취약점이 존재합니다. 시스템이 특정 코드 페이지를 사용하도록 구성된 경우, Windows의 "Best-Fit" 동작이 Win32 API 함수에 전달되는 명령줄의 문자를 대체할 수 있습니다. 이 동작으로 인해 PHP-CGI 모듈이 해당 문자를 PHP 옵션으로 잘못 해석하여, 공격자가...
CVE-2024-4577
PHP CGI 인자 주입 CVE-2024-4577 원격 코드 실행 📜 설명 Windows에서 Apache와 PHP-CGI를 사용할 때, PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달되는 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석할 수 있으며, 이로 인해 악의적인 사용자가 실행되는...
CVE-2024-4577-PHP-CGI-RCE
이 문서는 php-CGI-RCE 취약점을 위해 작성된 YAML 파일입니다 - 고위험 개요 root@kitploit: php-CGI는 웹 서버에서 PHP 스크립트를 실행하기 위한 인터페이스로, CGI공용 게이트웨이 인터페이스를 통해 PHP 인터프리터와 웹 서버를 연결합니다. 취약점 발생 원인 root@kitploit: PHP 설계 시 Windows에서 문자 변환의 Best-Fit 특성을 무시했습니다. php-cgi가 Windows에서 실행되고 다음 언어 코드간체 중국어 936/번체 950/일본어 932 등를 사용할 때, 공격자는...
UBUNTU-CVE-2026-64516
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets The VCPU BO contains the actual FW at an offset, but it was not calculated into the VCPU BO size. Subtract this from the FW size to make sure there is no out of bounds access...
SUSE CVE-2026-64516
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets The VCPU BO contains the actual FW at an offset, but it was not calculated into the VCPU BO size. Subtract this from the FW size to make sure there is no out of bounds access...
EUVD-2026-48860
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets The VCPU BO contains the actual FW at an offset, but it was not calculated into the VCPU BO size. Subtract this from the FW size to make sure there is no out of bounds access...
PT-2026-64737
Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the drm/amdgpu/vce1 component where the VCPU BO Buffer Object size did not account for the offset of the actual firmware. This discrepancy could lead to out-of-bounds...
[SECURITY] [DLA 4642-1] u-boot security update
Debian LTS Advisory DLA-4642-1 [email protected] https://www.debian.org/lts/security/ Andreas Henriksson June 23, 2026 https://wiki.debian.org/LTS Package : u-boot Version : 2021.01+dfsg-5+deb11u3 2023.01+dfsg-2+deb12u3 CVE ID : CVE-2024-42040 CVE-2026-46728 Debian Bug : 1081557 1136954...
Astra Linux - уязвимость в u-boot
The U-Boot until 2020.01 allows attackers to bypass verified boot restrictions and subsequently boot arbitrary images by providing a crafted FIT image to a system configured to boot the default configuration...
SUSE CVE-2026-46728
Das U-Boot before 2026.04 allows FIT Flat Image Tree signature verification bypass because hashed-nodes is omitted from a hash...
Linux Distros Unpatched Vulnerability : CVE-2026-46728
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Das U-Boot before 2026.04 allows FIT Flat Image Tree signature verification bypass because hashed-nodes is omitted from a hash. CVE-2026-46728 Note that Nessus...
