CVE-2024-4577-PHP-CGI-RCE

本文是专为了php-CGi-RCE漏洞所编写的yaml文件-高危 简介 root@kitploit: php-CGi是一种用在web服务器运行php脚本的接口，通过cgi公共网关接口将php解释器与web服务器连接 漏洞产生原因 root@kitploit: php在设计时忽略windows中对字符转换的Best-Fit特性，当php-cgi运行在windows且使用了如下语系简体中文936/繁体950/日文932等,攻击者可绕过cve-2012-1823补丁，从而可在无需登陆的缺考下执行任意php代码 影响版本 root@kitploit: PHP Windows版...

CVE-2024-4577

CVE-2024-4577 概述 CVE-2024-4577 是一个影响以下版本 PHP 服务器的安全漏洞： PHP 8.3.x（8.3.8 及更早版本） PHP 8.2.x（8.2.20 及更早版本） PHP 8.1.x（8.1.29 及更早版本） 所有 8.0 之前的版本 不受支持的 7.x 和 5.x 版本 此漏洞是一个远程代码执行（RCE）缺陷，当在 Windows 服务器上使用 PHP CGI（通用网关接口）时会发生。问题源于由于某些语言设置中使用“最佳匹配”字符映射，导致 Windows 错误解释某些字符。在这种情况下，PHP CGI 模块将恶意字符解释为 PHP...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 描述 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统被设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户将选项传递给正在运行的 PHP 二进制文件，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

CVE-2024-4577

CVE-2024-4577 这是 PHP CVE-2024-4577 的 PoC。 简介 数字环境中的安全性比以往任何时候都更加重要。也就是说，想象一下，由于 PHP（网络上最常用的编程语言之一）中出现的新漏洞，数百万个网站上的隐形门被打开。该漏洞被称为 CVE-2024-4577 ，允许远程攻击者通过向 1CGI 注入参数在受影响的服务器上执行任意命令。由安全研究员 Orange Tsai @orange8361 来自 DEVCORE @d3vc0r3 发现，此漏洞引起了全球安全社区的关注。我们在此提供的信息来自外部研究来源。 漏洞描述 CVE-2024-4577 是一个远程代码执行...

CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de códigos, Windows puede usar el...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - PHP CGI 参数注入漏洞（Windows "WorstFit"） 概述 CVE-2024-4577 是 Windows 上 PHP CGI 实现中的一个严重远程代码执行漏洞。它绕过了原始 CVE-2012-1823 的修复，利用了 Windows "最佳匹配"（Best-Fit）代码页转换功能，通过 CGI 查询字符串夹带命令行参数。 CVSS 评分： 9.8（严重） 发现者： Orange Tsai（DEVCORE） 类型： 操作系统命令注入 / 参数注入 补丁日期： 2024 年 6 月 6 日 技术细节 当 PHP 以 CGI...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 针对境外 IP 访问内部服务器时，PHP-CGI CVE-2024-4577 Argument Injection 事件检测中，注册为 php 语言的 CGI 模式下发生的远程代码执行漏洞。当 Windows 环境中 php 以 CGI 模式运行时，即使在不支持 Unicode 字符的系统上，也会通过 Best-fit 功能将字符映射为最相似的字符进行转换，这种错误的编码转换导致了该事件的发生。 - Raw Data root@kitploit: POST /php-cgi/php-cgi%ADd +...

cve-2024-4577-lab

环境蓝图 root@kitploit: 操作系统容器：ubuntu:22.04（在 Windows WSL2 下运行）。 Web 服务器层：Apache2，modactions、modcgi 和 modcgid 被全局强制加载到主 apache2.conf 中。 语言解释器：PHP 8.1.2，严格以 CGI/FastCGI 模式（Server API）运行。 文件架构：一个可运行的 app/ 目录，其中托管着执行代码（index.php）和一个模拟的挑战资产。 核心漏洞机制研究 root@kitploit:...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 参数注入远程代码执行漏洞 在某些 PHP 版本（8.1. 低于 8.1.29，8.2. 低于 8.2.20，8.3. 低于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 运行 PHP 时存在一个严重漏洞。如果系统配置使用了特定代码页，Windows 的“最佳匹配”行为可能会替换传递给 Win32 API 函数的命令行中的字符。此行为可能导致 PHP-CGI 模块将这些字符误解释为 PHP 选项，从而允许攻击者向 PHP 二进制文件传递选项。这可能导致脚本源代码泄露或在服务器上执行任意 PHP 代码。 概念验...

CVE-2024-4577

PHP CGI参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1. 至 8.1.29 之前、8.2. 至 8.2.20 之前、8.3. 至 8.3.8 之前的版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能使用“最佳匹配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 "XAMPP...

BIT-LIBPHP-2024-4577 Argument Injection in PHP-CGI

In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may...

CVE-2024-8067

In versions of Helix Core prior to 2024.1 Patch 2 2024.1/2655224 a Windows ANSI API Unicode "best fit" argument injection was identified...

SUSE CVE-2024-4577

In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may...

CVE-2024-47611

XZ Utils provide a general-purpose data-compression library plus command-line tools. When built for native Windows MinGW-w64 or MSVC, the command line tools from XZ Utils 5.6.2 and older have a command line argument injection vulnerability. If a command line contains Unicode characters for exampl...

SUSE CVE-2024-45720

On Windows platforms, a "best fit" character encoding conversion of command line arguments to Subversion's executables e.g., svn.exe, etc. may lead to unexpected command line argument interpretation, including argument injection and execution of other programs, if a specially crafted command line...

DEBIAN-CVE-2024-8926

In PHP versions 8.1. before 8.1.30, 8.2. before 8.2.24, 8.3. before 8.3.12, when using a certain non-standard configurations of Windows codepages, the fixes for CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3 may still be bypassed and the same command injection related to Windows...

SUSE CVE-2024-47611

XZ Utils provide a general-purpose data-compression library plus command-line tools. When built for native Windows MinGW-w64 or MSVC, the command line tools from XZ Utils 5.6.2 and older have a command line argument injection vulnerability. If a command line contains Unicode characters for exampl...

CVE-2024-47611

XZ Utils provide a general-purpose data-compression library plus command-line tools. When built for native Windows MinGW-w64 or MSVC, the command line tools from XZ Utils 5.6.2 and older have a command line argument injection vulnerability. If a command line contains Unicode characters for exampl...

CVE-2024-47611

XZ Utils provide a general-purpose data-compression library plus command-line tools. When built for native Windows MinGW-w64 or MSVC, the command line tools from XZ Utils 5.6.2 and older have a command line argument injection vulnerability. If a command line contains Unicode characters for exampl...

CVE-2024-47611 XZ Utils on Microsoft Windows platform are vulnerable to argument injection

XZ Utils provide a general-purpose data-compression library plus command-line tools. When built for native Windows MinGW-w64 or MSVC, the command line tools from XZ Utils 5.6.2 and older have a command line argument injection vulnerability. If a command line contains Unicode characters for exampl...