CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI внедрение аргументов в RCE CVE-2024-4577 — код эксплойта Уязвимость CVE-2024-4577 в PHP CGI представляет собой критическую проблему безопасности, позволяющую удалённое выполнение кода через внедрение аргументов. Обнаруженная в нескольких версиях PHP, эта уязвимость в первую очередь...

CVE-2024-4577

CVE-2024-4577 Исправленный и минималистичный PoC для CVE-2024-4577 Я протестировал несколько PoC для этой уязвимости, и некоторые из них работали некорректно, поэтому я исправил его, создав свой собственный неинтрузивный и минималистичный PoC для проверки вашей уязвимости. Как использовать: pytho...

CVE-2024-4577

Orange Tsi 🍊 이 취약점은 DEVCORE@d3vc0r3의 Orange Tsai@orange8361에 의해 발견되었습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고 개발하는 것뿐이었습니다. 보안 경고: CVE-2024-4577 PHP CGI 인수 주입 취약점 개요 CVE-2024-4577은 CGI 구성을 사용하는 PHP의 심각한 취약점으로, 공격자가 조작된 URL 매개변수를 통해 임의의 명령을 실행할 수 있게 합니다. 영향 받는 버전 PHP 8.3 8.3.8 PHP 8.2...

CVE-2024-4577

CVE-2024-4577 用 Nuclei テンプレート この Nuclei テンプレートは、PHP CGI 引数インジェクションの脆弱性である CVE-2024-4577 の Proof of Concept PoC として機能します。 コマンド例 root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может применять поведение «Best-Fit» для замены символов ...

CVE-2024-4577

CVE-2024-4577 php-cgi용 익스플로잇...

CVE-2024-4577

Самое быстрое средство эксплуатации CVE-2024-4577 Описание: Удаленное выполнение кода через PHP CGI Инструмент эксплуатации CVE-2024-4577 exploit.py — это скрипт на Python, предназначенный для эксплуатации конкретной уязвимости веб-серверов CVE-2024-4577. На основе содержимого ответа он отправляе...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....

CVE-2024-4577

CVE-2024-4577 - PHP CGI 인자 주입 원격 코드 실행 RCE 요약 CVE-2024-4577은 Windows 시스템에서 PHP가 CGI 모드로 실행될 때 발생하는 PHP CGI 인자 주입 취약점 입니다. 이 결함으로 인해 원격 공격자가 특수 제작된 URL을 통해 PHP 명령줄에 인자를 주입 하여 원격 코드 실행 RCE을 달성할 수 있습니다. 이 저장소는 다음을 포함합니다: CVE-2024-4577.py: 취약한 대상을 탐지하는 스캐너. exploit.py: 취약한 서버에 PHP 코드를 전송하고 시스템 명령을 실행...

CVE-2024-4577

CVE-2024-4577 고지 본 도구는 개인 보안 연구 학습 목적으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직간접적 결과 및 손실은 사용자 본인에게 있으며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. PHP NAME: PHP-CGI - 명령 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип работы Первая в мире эксплойт для CVE-2024-4577 PHP-CGI RCE, использующая стандартную среду PHP XAMPP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF...

ctf-cve-2024-4577

CTF-задача CVE-2024-4577 Обзор Этот CTF-челлендж демонстрирует CVE-2024-4577, критическую уязвимость внедрения аргументов PHP CGI, затрагивающую версии PHP 8.1.x 8.1.21, 8.2.x 8.2.8 и 8.3.x 8.3.1. Детали уязвимости CVE-2024-4577 — это уязвимость внедрения аргументов PHP CGI, которая возникает,...

CVE-2024-4577

CVE-2024-4577 Обзор CVE-2024-4577 — это уязвимость безопасности, затрагивающая PHP-серверы следующих версий: PHP 8.3.x 8.3.8 и ранее PHP 8.2.x 8.2.20 и ранее PHP 8.1.x 8.1.29 и ранее Все версии до 8.0 Неподдерживаемые версии 7.x и 5.x Эта уязвимость представляет собой ошибку удаленного выполнения...

MassExploit-CVE-2024-4577

CVE-2024-4577 Массовый сканер и эксплойт-инструмент Этот скрипт на Python автоматизирует обнаружение серверов, уязвимых для CVE-2024-4577 , критической уязвимости в PHP-CGI, которая позволяет удалённое выполнение кода RCE через специально сформированные параметры запроса. Инструмент отправляет...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 Описание PHP — это аббревиатура от Hypertext Preprocessor гипертекстовый препроцессор, в настоящее время широко используемый открытый язык сценариев, особенно подходящий для веб-разработки и встраивания в HTML. Он очень прост в использовании. CGI Common...

CVE-2024-4577-checker

CVE-2024-4577 脆弱性チェッカー CVE-2024-4577 脆弱性チェッカーは、PHP-CGI における CVE-2024-4577 の脆弱性を複数のドメインに対してスキャンするために設計された Bash スクリプトです。このツールを使用すると、セキュリティ研究者やシステム管理者は、自身のシステムやドメインリストがこの特定のセキュリティ問題に対して潜在的に脆弱かどうかを迅速に評価できます。 説明 PHP バージョン 8.1. で 8.1.29 未満、8.2. で 8.2.20 未満、8.3. で 8.3.8 未満において、Windows 上で Apache と PHP-CG...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

PHP_CVE-2012-1823

PHP-CGI 원격 코드 실행 취약점 CVE-2012-1823 원리 참고 문서 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 영향 버전 php...

CVE-2024-4577

🚀 CVE-2024-4577: Сканер и эксплойт PHP CGI Argument Injection 🛡️ Обзор CVE-2024-4577 — это критическая уязвимость , затрагивающая PHP-приложения, использующие Common Gateway Interface CGI. Этот инструмент выступает в качестве как сканера , так и эксплойта , позволяя специалистам по...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang Присоединяйтесь к нам, чтобы регулярно получать различные EXP и POC для уязвимостей CVE-2024-4577-RCE-EXP CVE-2024-4577 Уязвимость удаленного выполнения кода PHP CGI на платформе Windows CVE-2024-4577 RCE EXP массовый эксплойт для уязвимости...