CVE-2024-4577

Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE @d3vc0r3. تأكد من متابعة أبحاثه المتميزة، بينما كان دورنا هو فقط إعادة إنشاء وتطوير الاستغلال لهذه المشكلة. تنبيه أمني: CVE-2024-4577 ثغرة حقن وسائط PHP CGI نظرة عامة CVE-2024-4577 هي ثغرة خطيرة في PHP تؤثر على تكوينات CG...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Descrizione Nelle versioni PHP 8.1. precedenti a 8.1.29, 8.2. precedenti a 8.2.20, 8.3. precedenti a 8.3.8, quando si utilizza Apache e PHP-CGI su Windows, se il sistema è configurato per utilizzare determinate tabelle codici, Windows può utilizzare il...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP-CGI RCE | | ---|---|--- CVE| Descrizione| CVSSv3 CVE-2024-4577| Vulnerabilità di Iniezione di Argomenti PHP-CGI| 9.8 | | "CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti in PHP che può essere sfruttata per ottenere esecuzione remota d...

CVE-2012-1823

Iniezione di argomenti PHP CGI CVE-2012-1823 Descrizione sapi/cgi/cgimain.c in PHP prima della versione 5.3.12 e 5.4.x prima della 5.4.2, quando configurato come script CGI alias php-cgi, non gestisce correttamente le stringhe di query che mancano del carattere = segno di uguale, il che consente ...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Iniezione di Argomenti CGI PHP su Windows "WorstFit" Panoramica CVE-2024-4577 è una vulnerabilità critica di esecuzione remota di codice nell'implementazione CGI di PHP su Windows. Bypassa la correzione della CVE-2012-1823 originale sfruttando la conversione delle code page...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Valutazione delle vulnerabilità e OSINT: CVE-2012-1823 Il mio repository documenta il processo di identificazione, analisi e raccolta di Open Source Intelligence OSINT su una specifica vulnerabilità di sicurezza rilevata durante una scansione della rete target. Panoramica del processo Il flusso d...

CVE-2024-4577-LetsDefend-walkthrough

Walkthrough di risposta agli incidenti: Mitigazione di un attacco zero-day CVE-2024-4577 Write-up di LetsDefend PHP-CGI CVE-2024–4577 Scenario: Il nostro sistema di rilevamento delle intrusioni IDS e sistema di prevenzione delle intrusioni IPS hanno identificato un potenziale attacco mirato a un...

php-cgi-Injector

PHP-CGI Injector 🚀 Strumento Exploit per CVE-2024-4577 e CVE-2024-8926 Strumento di test automatizzato per la vulnerabilità di iniezione dei parametri PHP-CGI , supporta CVE-2024-4577 e CVE-2024-8926 , consentendo esecuzione di comandi, upload e download di file e altro. 📌 Introduzione Questo...

CVE-2024-4577

🚀 CVE-2024-4577: Scanner ed Exploit per l'Iniezione di Argomenti CGI in PHP 🛡️ Panoramica CVE-2024-4577 è una vulnerabilità critica che colpisce le applicazioni PHP che utilizzano la Common Gateway Interface CGI. Questo strumento funge sia da scanner che da exploit , consentendo ai professionisti...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Beschreibung...

cve-2024-4577

Script di test per la vulnerabilità CVE-2024-4577 Questo script Python è un semplice strumento PoC Proof of Concept per diagnosticare la vulnerabilità PHP CVE-2024-4577. ⚠️ Questo strumento è fornito a scopo di diagnostica di sicurezza e deve essere utilizzato solo su sistemi di propria proprietà ...

cve-2024-4577-lab

Blueprint dell'ambiente root@kitploit: Container del sistema operativo: ubuntu:22.04 in esecuzione su Windows WSL2. Livello del server web: Apache2 con modactions, modcgi e modcgid forzati globalmente nel file apache2.conf principale. Interprete del linguaggio: PHP 8.1.2 in esecuzione...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - Iniezione di Argomenti CGI in PHP - Esecuzione Remota di Codice RCE In alcune versioni di PHP 8.1. precedenti alla 8.1.29, 8.2. precedenti alla 8.2.20 e 8.3. precedenti alla 8.3.8, esiste una vulnerabilità critica quando si utilizza PHP con Apache e PHP-CGI su Windows. Se il siste...

CVE-2012-1823

CVE-2012-1823 - PHP-CGI-Argumentinjektion: Remote Code Execution RCE Schweregrad: Kritisch CVSS 9.8 CVE: CVE-2012-1823 Veröffentlicht: 11. Mai 2012 Betroffene Software: PHP im CGI-Modus php-cgi Schwachstellentyp: Argumentinjektion / Remote Code Execution RCE Angriffsvektor: Netzwerk Erforderliche...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...

PHPCGIScanner

PHP CGI Scanner Screenshot Panoramica PHP CGI Scanner è un'utility Python 3 progettata per aiutare a identificare i sistemi potenzialmente esposti a CVE-2024-4577. Controlla le versioni PHP visibili, gli endpoint CGI comuni e gli output di phpinfo per fornire una rapida valutazione del rischio...

CVE-2024-4577-Exploit

Exploit CVE-2024-4577 Exploit della vulnerabilità di iniezione degli argomenti di PHP CGI CVE-2024-4577 per ottenere l'esecuzione remota di codice RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows, scoperta da Orange Tsai. Per maggiori dettagli, consulta il Blog di...

PHP-CGI-Argument-Injection-Exploit

🎬 Questo video di YouTube 1️⃣ Verifica del target Trova l'IP di Metasploitable da Kali: root@kitploit: ip a Ad esempio: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 Controlliamo porta e servizio: root@kitploit: nmap -p 80 192.168.56.102 Puoi verificare anche nel browser:...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Template Nuclei Questo repository contiene un template Nuclei per rilevare la vulnerabilità di iniezione degli argomenti PHP CGI identificata come CVE-2024-4577. Dettagli del Template root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüsey...

CVE-2024-4577

CVE-2024-4577 Una Proof of Concept sviluppata da @watchTowr che sfrutta la vulnerabilità di iniezione degli argomenti CGI di PHP CVE-2024-4577 per ottenere RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows. Analisi tecnica dettagliata di questa vulnerabilità Orange Tsi 🍊...