CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 参数注入远程代码执行漏洞 在某些 PHP 版本（8.1. 低于 8.1.29，8.2. 低于 8.2.20，8.3. 低于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 运行 PHP 时存在一个严重漏洞。如果系统配置使用了特定代码页，Windows 的“最佳匹配”行为可能会替换传递给 Win32 API 函数的命令行中的字符。此行为可能导致 PHP-CGI 模块将这些字符误解释为 PHP 选项，从而允许攻击者向 PHP 二进制文件传递选项。这可能导致脚本源代码泄露或在服务器上执行任意 PHP 代码。 概念验...