176 matches found
CVE-2024-4577
PHP-CGI Windows 플랫폼 원격 코드 실행 취약점CVE-2024-4577 소개 PHP는 Hypertext Preprocessor하이퍼텍스트 전처리기의 약자로, 현재 널리 사용되는 오픈소스 스크립트 언어이며 웹 개발과 HTML 내장에 특히 적합하고 사용법이 매우 간단합니다. CGI는 영어로 Common Gateway Interface공용 게이트웨이 인터페이스라고 하며, Apache가 PHP 스크립트를 만나면 PHP 프로그램을 CGI 애플리케이션php-cgi.exe에 제출하여 해석하고, 해석된 결과를 Apache에 반환한...
CVE-2024-4577
가장 빠른 CVE-2024-4577 취약점 도구 설명: PHP CGI 원격 코드 실행 CVE-2024-4577 익스플로잇 도구exploit.py는 특정 웹 서버 취약점CVE-2024-4577을 익스플로잇하기 위해 설계된 Python 스크립트입니다. 응답 내용을 기반으로 제공된 호스트 목록에 POST 요청을 보내 취약한지 여부를 확인합니다. 기능 여러 호스트를 빠르게 테스트하기 위한 멀티스레드 실행. 사용자 정의 헤더와 데이터를 포함한 POST 요청을 전송하여 CVE-2024-4577 취약점을 확인. 결과를 콘솔에 출력하고...
CVE-2024-4577
研究目的のみ デフォルトXAMPP用のPoC curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...
CVE-2024-4577
PHP CGI 인자 주입 CVE-2024-4577 원격 코드 실행 📜 설명 Windows에서 Apache와 PHP-CGI를 사용할 때, PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달되는 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석할 수 있으며, 이로 인해 악의적인 사용자가 실행되는...
CVE-2012-1823
PHP CGI 인자 주입 CVE-2012-1823 설명 PHP 5.3.12 이전 및 5.4.x 5.4.2 이전 버전의 sapi/cgi/cgimain.c는 CGI 스크립트php-cgi로 구성된 경우, =등호 문자가 없는 쿼리 문자열을 올바르게 처리하지 못합니다. 이로 인해 원격 공격자가 쿼리 문자열에 명령줄 옵션을 배치하여 임의의 코드를 실행할 수 있습니다. 이는 'd' 경우에 대한 특정 phpgetopt를 건너뛰지 않는 것과 관련이 있습니다. 사용법 ./phpcgi.sh http:// 예제 ./phpcgi.sh...
PHP-CGI-Argument-Injection-Exploit
🎬 このYouTube動画 1️⃣ ターゲットの確認 KaliからMetasploitableのIPを特定します: ip a 例: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 ポートとサービスを確認します: nmap -p 80 192.168.56.102 ブラウザでも確認できます: http://192.168.56.102/ 2️⃣ Metasploitを起動 msfconsole 3️⃣ PHP CGIエクスプロイトモジュールの選択 search php cgi 正しいモジュール: use...
CVE-2024-4577
CVE-2024-4577 - PHP-CGI 인수 주입 RCE | | ---|---|--- CVE| 설명| CVSSv3 CVE-2024-4577| PHP-CGI 인수 주입 취약점| 9.8 | | "CVE-2024-4577은 PHP에서 중요한 인수 주입 취약점으로, 원격 코드 실행RCE에 악용될 수 있습니다. DEVCORE 연구원들에 따르면, 이 결함은 문자 인코딩 변환 오류로 인해 발생하며 Windows의 'Best Fit' 기능에 영향을 미칩니다." -Tenable CVE-2024-4577 실습 환경 구축 XAMPP 다운로드...
CVE-2024-4577-RCE-PoC
CVE-2024-4577 RCE 利用工具 在实现PHP时，开发团队未注意到Windows操作系统内编码转换的Best-Fit特性。这一疏忽导致未认证的攻击者能够通过特定字符序列绕过之前CVE-2012-1823的防护措施。通过参数注入攻击，可以在远程PHP服务器上执行任意代码。 此PoC仅用于学习和研究目的。请勿将其用于非法活动；您应对任何法律后果承担全部责任。 此漏洞由DEVCORE @d3vc0r3的Orange Tsai @orange8361发现。请务必关注他的卓越研究，我们仅负责复现并开发针对此问题的利用工具。 为什么在已有许多公开PoC的情况下，还需要重写利用脚本？ 1...
CVE-2024-4577-Exploit
CVE-2024-4577 익스플로잇 PHP CGI 인자 삽입 취약점CVE-2024-4577을 익스플로잇하여 취약한 PHP 버전이 실행되는 Windows 환경에서 원격 코드 실행RCE을 달성합니다. 이 취약점은 Orange Tsai가 발견했습니다. 자세한 내용은 DEVCORE의 블로그를 확인하세요. 요구 사항 사용 언어 = Python3 사용된 모듈/패키지: random string requests warnings datetime optparse colorama multiprocessing time 종속성 설치: pip...
CVE-2024-4577-rayng
CVE-2024-4577 - PHP CGI 引数注入検出ラボ CVE-2024-4577 （PHP CGI 引数注入）のための完全な検出エンジニアリングラボ。事前構築済みの Vagrant ボックス、Wazuh SIEM ルール、および Blue Team トレーニング用のエクスプロイトツールが含まれています。 含まれるもの Windows Server 2022 VM - 脆弱な XAMPP + PHP-CGI、Sysmon、Wazuh エージェント Kali Linux VM - 事前インストール済みのエクスプロイトスクリプト Wazuh SIEM - Docker...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE プロジェクト概要と原理 PHPのデフォルト環境（XAMPP）を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。 PHPデフォルト環境を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。オリジナルエクスプロイトを共有し、SSRFをサポートし、WAFバイパスをサポートします。 PHPデフォルト環境でのRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...
CVE-2024-4577-PHP-CGI-RCE
이 문서는 php-CGI-RCE 취약점을 위해 작성된 YAML 파일입니다 - 고위험 개요 php-CGI는 웹 서버에서 PHP 스크립트를 실행하기 위한 인터페이스로, CGI공용 게이트웨이 인터페이스를 통해 PHP 인터프리터와 웹 서버를 연결합니다. 취약점 발생 원인 PHP 설계 시 Windows에서 문자 변환의 Best-Fit 특성을 무시했습니다. php-cgi가 Windows에서 실행되고 다음 언어 코드간체 중국어 936/번체 950/일본어 932 등를 사용할 때, 공격자는 CVE-2012-1823 패치를 우회하여 로그인 없이...
CVE-2012-1823
CVE-2012-1823 - PHP CGI 参数注入远程代码执行 RCE 严重性： 严重 CVSS 9.8 CVE： CVE-2012-1823 发布时间： 2012年5月11日 受影响软件： 以 CGI 模式运行的 PHP php-cgi 漏洞类型： 参数注入 / 远程代码执行 RCE 攻击向量： 网络 是否需要认证： 否 CVE-2012-1823 是 PHP 历史上发现的最重要的远程代码执行漏洞之一。该漏洞影响配置为通过通用网关接口 CGI 执行的 PHP 安装，允许未经认证的攻击者远程执行任意 PHP 代码。 与需要 Web 应用程序内部存在缺陷的漏洞不同，此问题存在于 PH...
CVE-2024-4577-EXPLOIT
CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...
Vulnerabilty-Assessment-Detection-Lab
Vulnerability Assessment & Detection Lab End-to-end vulnerabi...
PHPCGIScanner
PHP CGI Scanner Screenshot Overview PHP CGI Scanner is a Python 3 utility designed to help identify systems potentially exposed to CVE-2024-4577. It checks for visible PHP versions, common CGI endpoints, and phpinfo outputs to provide a quick risk assessment. Disclaimer: This tool is for authoriz...
Exploit for OS Command Injection in Php
CVE-2024-4577 — PHP-CGI Argument Injection → RCE Docker Lab /...
Exploit for OS Command Injection in Php
CVE-2024-4577 - PHP CGI Argument Injection on Windows "WorstF...