CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP バージョン 8.1.（8.1.29 未満）、8.2. （8.2.20 未満）、8.3.（8.3.8 未満）において、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換えるために「ベストフィット」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP オプションと誤って解釈し、悪意のあるユーザーが実行中の...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI における引数インジェクション 概要 このリポジトリには、PHP-CGI の引数インジェクションの問題である CVE-2024-4577 の脆弱性を確認するためのスクリプトが含まれています。用意されている Bash、Go、Python スクリプトを使用して、ドメインのリストに対してこの脆弱性をテストできます。また、Nuclei の YAML ファイルも公開しています。 使用方法 Bash スクリプト Bash スクリプトを使用するには、次のコマンドを実行します: ./CVE-2024-4577.sh...

CVE-2024-4577

CVE-2024-4577 php-cgi 用エクスプロイト...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description PHP 8.1.（8.1.29より前）、8.2. （8.2.20より前）、8.3.（8.3.8より前）のバージョンにおいて、Windows上でApacheとPHP-CGIを使用する際、システムが特定のコードページを使用するように設定されている場合、Windowsは「最適一致」動作を使用して、Win32 API関数に提供されるコマンドライン内の文字を置き換える可能性があります。PHP...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577 の修正済みかつ最小限の PoC 私はこの脆弱性に対していくつかの PoC をテストしたところ、一部が正しく動作しなかったため、自作の非侵襲的かつ最小限の PoC を作成して修正しました。脆弱性があるかどうかを確認するためのものです。 使用方法: python3 CVE-2024-4577.py URL 例: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi のパスは指定せず、ベース URL のみを指定してください。...

CVE-2024-4577

CVE-2024-4577 免責事項 本ツールは個人のセキュリティ研究学習目的にのみ使用されます。本ツールの配布・利用により生じた直接的または間接的な結果や損害は、すべて利用者本人が負うものとし、作者は一切の責任を負いません。 PHP NAME: PHP-CGI - コマンド実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定のコマンドのヘルプを表示します GLOBAL OPTIONS: --targeturl url, -u url...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei テンプレート このリポジトリには、CVE-2024-4577として特定されたPHP CGI引数インジェクション脆弱性を検出するためのNucleiテンプレートが含まれています。 テンプレートの詳細 id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument Injection...

PHP_CVE-2012-1823

PHP-CGI リモートコード実行の脆弱性（CVE-2012-1823） 原理 参考記事 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影響を受けるバージョン php 脆弱性の解説 PHP SAPI と実行モード まず、PHPの実行モードについて説明します。 PHPのソースコードをダウンロードすると、sapiというディレクトリがあるのがわかります。PHPにおけるsapiの役割は、メッセージの「伝達者」のようなものです。例えば、私が記事「Fastcgiプロトコル分析 && PHP-FPM未承認アクセス脆弱性 &&...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXP POCを受け取ろう CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性RCE EXP バッチ利用プログラム FOFA app="XAMPP" 注意事項...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI 引数インジェクションによるRCE CVE-2024-4577 - エクスプロイトコード CVE-2024-4577脆弱性は、PHP CGIにおける重大なセキュリティ上の欠陥として浮上し、引数インジェクションを通じてリモートコード実行を可能にします。複数のPHPバージョンで発見されたこの脆弱性は、主にWindows上で特定のロケール（繁体字中国語、簡体字中国語、日本語）で動作するサーバーに影響を及ぼします。 この欠陥は、PHP CGIモードを悪用し、以前のセキュリティ対策を回避して、認証されていない攻撃者が任意のコードを実行できるようにします。 使用方法...

ctf-cve-2024-4577

CVE-2024-4577 CTF チャレンジ 概要 このCTFチャレンジは、PHPバージョン8.1.x 8.1.21、8.2.x 8.2.8、および8.3.x 8.3.1に影響を与える重大なPHP CGI引数インジェクション脆弱性CVE-2024-4577を示しています。 脆弱性の詳細 CVE-2024-4577は、PHPがCGIハンドラとして実行されるように設定されている場合に発生するPHP CGI引数インジェクション脆弱性です。攻撃者は巧妙に細工されたHTTPリクエストを介してPHPインタプリタにコマンドライン引数を注入し、リモートコード実行につながる可能性があります。...

CVE-2024-4577

Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の卓越した研究を必ずフォローしてください。私たちの役割は、この問題に対するエクスプロイトを再現し、開発することだけでした。 セキュリティアラート: CVE-2024-4577 PHP CGI 引数インジェクションの脆弱性 概要 CVE-2024-4577 は、CGI 構成に影響を与える PHP の重大な脆弱性であり、攻撃者が細工した URL パラメータを介して任意のコマンドを実行できるようにします。 影響を受けるバージョン PHP 8.3...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - PHP CGI 参数注入漏洞（Windows "WorstFit"） 概述 CVE-2024-4577 是 Windows 上 PHP CGI 实现中的一个严重远程代码执行漏洞。它绕过了原始 CVE-2012-1823 的修复，利用了 Windows "最佳匹配"（Best-Fit）代码页转换功能，通过 CGI 查询字符串夹带命令行参数。 CVSS 评分： 9.8（严重） 发现者： Orange Tsai（DEVCORE） 类型： 操作系统命令注入 / 参数注入 补丁日期： 2024 年 6 月 6 日 技术细节 当 PHP 以 CGI...

CVE-2024-4577

CVE-2024-4577 - PHP CGI 引数インジェクション RCE 概要 CVE-2024-4577 は、Windows システム上で CGI モードで動作する PHP に影響を与える重大な PHP CGI 引数インジェクション脆弱性 です。この欠陥により、リモートの攻撃者は特別に細工された URL を介して PHP のコマンドラインに 引数を注入 し、リモートコード実行 RCE を引き起こす可能性があります。 このリポジトリには以下が含まれます: CVE-2024-4577.py: 脆弱なターゲットを検出する スキャナー 。 exploit.py: PHP...

CVE-2024-4577

CVE-2024-4577 用 Nuclei テンプレート この Nuclei テンプレートは、PHP CGI 引数インジェクションの脆弱性である CVE-2024-4577 の Proof of Concept PoC として機能します。 コマンド例 nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 引数インジェクションスキャナおよびエクスプロイト 🛡️ 概要 CVE-2024-4577 は、Common Gateway Interface CGI を利用する PHP アプリケーションに影響を与える重大な脆弱性 です。このツールはスキャナ およびエクスプロイト の両方として機能し、サイバーセキュリティ専門家に以下を可能にします: PHP CGI 引数インジェクションの欠陥を検出します リモートコード実行 RCE につながる脆弱性を悪用します 脆弱なシステム上で任意の PHP コードを実行します 🔑 主な機能 🔍 脆弱性検出:...

CVE-2024-4577-checker

CVE-2024-4577 脆弱性チェッカー CVE-2024-4577 脆弱性チェッカーは、PHP-CGI における CVE-2024-4577 の脆弱性を複数のドメインに対してスキャンするために設計された Bash スクリプトです。このツールを使用すると、セキュリティ研究者やシステム管理者は、自身のシステムやドメインリストがこの特定のセキュリティ問題に対して潜在的に脆弱かどうかを迅速に評価できます。 説明 PHP バージョン 8.1. で 8.1.29 未満、8.2. で 8.2.20 未満、8.3. で 8.3.8 未満において、Windows 上で Apache と PHP-CG...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI リモートコード実行 RCE エクスプロイト CVE-2012-1823 用の Python ベースのエクスプロイトです。この脆弱性により、攻撃者はクエリ文字列を介してコマンドライン引数を注入することで、脆弱なバージョンの PHP-CGI を実行しているサーバー上で任意のコードを実行できます。 📝 脆弱性の概要 この欠陥は、PHP が CGI 設定で使用されている場合に存在します。HTTP クエリ文字列が PHP バイナリのコマンドライン引数として誤って解析されます。-d 引数を渡すことで、PHP の構成設定 ディレクティブ を上書きできます...

CVE-2024-4577

CVE-2024-4577 PHP CGI リモートコード実行エクスプロイト 作成者: Byte Reaper CVE: CVE-2024-4577 カテゴリ: Webエクスプロイト 対象バージョン: PHP CGI 8.1, 8.2, 8.3 対象OS: Windows ライセンス : MIT 概要 このリポジトリには、Windowsシステム上で動作するPHP CGIバージョン8.1、8.2、8.3のCVE-2024-4577 脆弱性に対する概念実証エクスプロイトが含まれています。この脆弱性は、安全でないPHP CGI設定を悪用することでリモートコード実行（RCE）を可能にします。 特...