cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Windows에서의 PHP CGI 인자 주입 "WorstFit" 개요 CVE-2024-4577은 Windows의 PHP CGI 구현에서 발생하는 치명적인 원격 코드 실행 취약점입니다. 이 취약점은 Windows의 "Best-Fit" 코드 페이지 변환을 악용하여 CGI 쿼리 문자열을 통해 명령줄 인자를 몰래 전달함으로써 기존 CVE-2012-1823에 대한 패치를 우회합니다. CVSS 점수: 9.8 치명적 발견자: Orange Tsai DEVCORE 유형: OS 명령 주입 / 인자 주입 패치 날짜:...