CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI 원격 코드 실행RCE 익스플로잇 CVE-2012-1823을 위한 Python 기반 익스플로잇입니다. 이 취약점은 공격자가 쿼리 문자열을 통해 명령줄 인수를 주입함으로써 취약한 버전의 PHP-CGI를 실행하는 서버에서 임의의 코드를 실행할 수 있게 합니다. 📝 취약점 개요 이 결함은 PHP가 CGI 구성에서 사용될 때 존재합니다. HTTP 쿼리 문자열이 PHP 바이너리의 명령줄 인수로 잘못 파싱됩니다. -d 인수를 전달하여 PHP 구성 설정지시문을 재정의할 수 있습니다. 이 익스플로잇에...

CVE-2024-4577

CVE-2024-4577 PHP CGI Remote Code Execution Exploit Author: Byte Reaper CVE: CVE-2024-4577 Category: Web Exploitation Target Versions: PHP CGI 8.1, 8.2, 8.3 Target OS: Windows License : MIT Overview This repository contains a proof-of-concept exploit for the CVE-2024-4577 vulnerability in PHP CGI...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI 인자 주입 → RCE Docker Lab / CTF 처음부터 구축된 자체 포함형 Docker 랩으로, CVE-2024-4577 뒤에 있는 실제 인자 주입 → 원격 코드 실행 프리미티브를 시연합니다. http://localhost:8080에서 익스플로잇하여 셸을 획득하고, 컨테이너 내부에서 플래그를 읽으세요. 이것은 시뮬레이션이 아닌 실제 취약점입니다. 이 컨테이너는 패치되지 않은 PHP 5.4.1 CGI 바이너리를 컴파일하고, 실제 취약한 호스트가 구성되는 방식 그대로 Apache 뒤...

CVE-2024-4577-LetsDefend-walkthrough

침해 사고 대응 워크스루: 제로데이 공격CVE-2024-4577 완화 LetsDefend 분석 보고서 PHP-CGI CVE-2024–4577 시나리오: 침입 탐지 시스템IDS과 침입 방지 시스템IPS이 12:05 PM UTC에 중요 시스템 구성 요소를 대상으로 하는 잠재적 공격을 식별했습니다. 이 분석 보고서는 공격 시도 확인과 공격자의 행동 이해를 위한 조사 과정을 상세히 설명합니다. 조사: 1. 취약점 이해CVE-2024-4577: 제공된 자료는 취약점과 잠재적 악용 방법에 대한 유용한 통찰력을 제공했습니다. 2. 취약한...

php-cgi-Injector

PHP-CGI 인젝터 🚀 CVE-2024-4577 및 CVE-2024-8926 익스플로잇 도구 PHP-CGI 매개변수 주입 취약점 을 대상으로 하는 자동화 테스트 도구로, CVE-2024-4577 및 CVE-2024-8926 을 지원하며 명령 실행, 파일 업로드, 다운로드 등의 작업을 수행할 수 있습니다. 📌 소개 본 도구는 PHP-CGI 환경에서의 매개변수 주입 취약점 을 테스트하는 데 사용할 수 있으며, 다음 기능을 제공합니다: ✅ 멋진 터미널 인터페이스 및 애니메이션 효과 ✅ 자동화된 취약점 스캔 ✅ 다양한 공격...

cve-2024-4577

CVE-2024-4577 취약점 테스트 스크립트 이 Python 스크립트는 PHP의 최신 취약점인 CVE-2024-4577을 진단하기 위한 간단한 PoCProof of Concept 도구입니다. ⚠️ 본 도구는 보안 진단 목적 으로 제공되며, 본인 소유의 시스템 또는 사전 허가를 받은 대상에만 사용 해야 합니다. 📌 개요 이 취약점은 PHP가 Windows 환경에서 CGI 모드로 동작할 때, 멀티바이트 문자 우회를 통해 임의의 PHP 설정을 주입하고 코드 실행을 유도할 수 있는 문제입니다. 이 스크립트는 대상 URL에 대해...

CVE-2024-4577

CVE-2024-4577 @watchTowr이가 개발한 개념 증명으로, PHP CGI 인자 주입 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361이가 발견했습니다. 그의 뛰어난 연구를 반드시 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고 개발하는 것뿐이었습니다. 영향을 받는 버전 원래 DEVCORE...

CVE-2024-4577

CVE-2024-4577 @watchTowr가 개발한 PoCProof of Concept로, PHP CGI 인자 주입Argument Injection 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE원격 코드 실행를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361가 발견했습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 국외 IP 내부서버로 PHP-CGI CVE-2024-4577 Argument Injection 이벤트 탐지에 등록된 php 언어의 cgi 모드에서 발생하는 원격 코드 실행 취약점이며, 윈도우 환경에서 php가 cgi 모드로 실행될 경우 유니코드 문자를 지원하지 않는 시스템에서도 가장 유사한 문자로 매핑하여 변환하는 Best-fit 기능이 잘못된 인코딩 변환을 일으켜 발생하는 이벤트 - Raw Data POST /php-cgi/php-cgi%ADd +...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell 참고: 대상 환경에서 이러한 침투 테스트를 수행할 권한이 있는지 확인하십시오. 허가 없이 공격 기술을 사용하면 관련 법률을 위반할 수 있습니다. 이 코드는 교육 및 연구 목적으로만 제공되며, 합법적이고 윤리적인 범위 내에서 사용하십시오. 침투 테스트가 초래할 수 있는 결과를 이해하지 못한다면, 레드팀 전문가를 고용하여 테스트를 진행하는 것이 좋습니다. 설명 먼저 웹 인증서 검사를 무시하도록 설정합니다...

Vulnerable-Lab-Exploitation

취약한-실습실-침투 가상 보안 실습실 구축, 네트워크 정찰, CVE-2012-1823 취약점 공격을 시연하는 실습형 프로젝트입니다. 취약한 실습실 구축 및 PHP CGI 취약점 공격 CVE-2012-1823 🎯 프로젝트 개요 이 프로젝트는 격리된 가상 실습 환경을 구축하여 전범위 침투 테스트를 수행하는 방법을 보여줍니다. 오래된 Linux 서버를 대상으로 실제 공격을 시뮬레이션하며, 네트워크 탐색부터 시작하여 무단 원격 접근 권한 획득까지 수행했습니다. 🛠️ 사용 도구 및 기술 하이퍼바이저: VirtualBox 공격자 OS:...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

취약점 평가 및 OSINT: CVE-2012-1823 이 저장소는 대상 네트워크 스캔 중 탐지된 특정 보안 취약점에 대한 식별, 분석 및 OSINT오픈소스 인텔리전스 정보 수집 과정을 문서화합니다. 프로세스 개요 이 평가에서 수행된 워크플로는 네 가지 주요 단계로 나뉩니다: 1. 정찰 및 취약점 탐지 사용 도구 : Nmap 조치 : 다음 명령을 사용하여 고급 네트워크 스캔을 실행했습니다: nmap --script-help http-vuln-cve2012-1823 결과 : 대상 환경은 오래된 PHP-CGI 구성을 실행...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 이 PoC는 공격자가 Orange Tsai의 CVE-2024-4577을 DNS 리바인딩과 연결하여 피해자의 웹 브라우저를 통해 내부 네트워크 인프라에서 직접 원격 코드 실행을 달성할 수 있는 방법을 시연합니다. Same-Origin Policy SOP를 우회하고 로컬 XAMPP 서버, 내부 개발 환경 또는 기업 네트워크에서 실행 중인 취약한 PHP-CGI 인스턴스를 악용함으로써, 이 공격은 인터넷에 노출될 의도가 전혀 없던 시스템에서 완전한 코드 실행을 가능하게 합니다. BLOG...

CVE-2024-4577

CVE-2024-4577: PHP CGI 설정의 심각한 취약점 PHP의 CGI 모드에서 공격자가 URL 매개변수를 조작하여 임의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다. 영향을 받는 버전 Windows에서 php-cgi를 실행하는 PHP 7.4.29 및 8.0.19 이전 버전 공격 방법론 공격자는 특수하게 조작된 요청을 PHP CGI 스크립트에 보내 이 취약점을 악용할 수 있습니다. 이러한 요청은 악성 매개변수를 주입하여 임의 명령 실행을 가능하게 합니다. 이는 잠재적으로 전체 시스템 손상으로 이어질 수 있습니다...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Project Introduction and Principle The world's first CVE-2024-4577 PHP-CGI RCE vulnerability EXP utilizing the PHP default environment XAMPP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF,...

cve-2024-4577-lab

환경 청사진 운영 체제 컨테이너: ubuntu:22.04 Windows WSL2에서 실행 중. 웹 서버 계층: modactions, modcgi, modcgid를 메인 apache2.conf에 전역으로 강제 적용한 Apache2. 언어 인터프리터: CGI/FastCGI 모드 Server API에서 엄격히 실행되는 PHP 8.1.2. 파일 구조: 실행 코드 index.php와 시뮬레이션된 챌린지 자산을 포함하는 실제 동작하는 app/ 디렉터리. 연구된 핵심 취약점 메커니즘 대상 결함 CVE-2024-4577: 인증되지 않은...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei Payload: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input Test URL: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload Ref:...

CVE-2024-4577

CVE-2024-4577, Argument Injection in PHP-CGI ./CVE-2024-4577.sh /path/to/domains-list POC : POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type: application/x-www-form-urlencoded...

CVE-2024-4577

CVE-2024-4577 Overview CVE-2024-4577 is a security vulnerability that affects PHP servers in the following versions: PHP 8.3.x 8.3.8 and earlier PHP 8.2.x 8.2.20 and earlier PHP 8.1.x 8.1.29 and earlier All versions prior to 8.0 Unsupported versions 7.x and 5.x This vulnerability is a remote code...