cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Windows 上の PHP CGI 引数インジェクション "WorstFit" 概要 CVE-2024-4577 は、Windows 上の PHP の CGI 実装における重大なリモートコード実行の脆弱性です。この脆弱性は、Windows の「Best-Fit」コードページ変換を悪用して、CGI クエリ文字列を介してコマンドライン引数を密かに送り込むことで、元の CVE-2012-1823 の修正を回避します。 CVSS スコア: 9.8 Critical 発見者: Orange Tsai DEVCORE タイプ: OS コマンドインジェクション /...