170 matches found
CVE-2024-4577-LetsDefend-walkthrough
침해 사고 대응 워크스루: 제로데이 공격CVE-2024-4577 완화 LetsDefend 분석 보고서 PHP-CGI CVE-2024–4577 시나리오: 침입 탐지 시스템IDS과 침입 방지 시스템IPS이 12:05 PM UTC에 중요 시스템 구성 요소를 대상으로 하는 잠재적 공격을 식별했습니다. 이 분석 보고서는 공격 시도 확인과 공격자의 행동 이해를 위한 조사 과정을 상세히 설명합니다. 조사: 1. 취약점 이해CVE-2024-4577: 제공된 자료는 취약점과 잠재적 악용 방법에 대한 유용한 통찰력을 제공했습니다. 2. 취약한...
php-cgi-Injector
PHP-CGI 인젝터 🚀 CVE-2024-4577 및 CVE-2024-8926 익스플로잇 도구 PHP-CGI 매개변수 주입 취약점 을 대상으로 하는 자동화 테스트 도구로, CVE-2024-4577 및 CVE-2024-8926 을 지원하며 명령 실행, 파일 업로드, 다운로드 등의 작업을 수행할 수 있습니다. 📌 소개 본 도구는 PHP-CGI 환경에서의 매개변수 주입 취약점 을 테스트하는 데 사용할 수 있으며, 다음 기능을 제공합니다: ✅ 멋진 터미널 인터페이스 및 애니메이션 효과 ✅ 자동화된 취약점 스캔 ✅ 다양한 공격...
cve-2024-4577
CVE-2024-4577 취약점 테스트 스크립트 이 Python 스크립트는 PHP의 최신 취약점인 CVE-2024-4577을 진단하기 위한 간단한 PoCProof of Concept 도구입니다. ⚠️ 본 도구는 보안 진단 목적 으로 제공되며, 본인 소유의 시스템 또는 사전 허가를 받은 대상에만 사용 해야 합니다. 📌 개요 이 취약점은 PHP가 Windows 환경에서 CGI 모드로 동작할 때, 멀티바이트 문자 우회를 통해 임의의 PHP 설정을 주입하고 코드 실행을 유도할 수 있는 문제입니다. 이 스크립트는 대상 URL에 대해...
CVE-2024-4577
CVE-2024-4577 @watchTowr이가 개발한 개념 증명으로, PHP CGI 인자 주입 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361이가 발견했습니다. 그의 뛰어난 연구를 반드시 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고 개발하는 것뿐이었습니다. 영향을 받는 버전 원래 DEVCORE...
CVE-2024-4577
CVE-2024-4577 @watchTowr가 개발한 PoCProof of Concept로, PHP CGI 인자 주입Argument Injection 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE원격 코드 실행를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361가 발견했습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고...
php-cgi-cve-2024-4577
php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 국외 IP 내부서버로 PHP-CGI CVE-2024-4577 Argument Injection 이벤트 탐지에 등록된 php 언어의 cgi 모드에서 발생하는 원격 코드 실행 취약점이며, 윈도우 환경에서 php가 cgi 모드로 실행될 경우 유니코드 문자를 지원하지 않는 시스템에서도 가장 유사한 문자로 매핑하여 변환하는 Best-fit 기능이 잘못된 인코딩 변환을 일으켜 발생하는 이벤트 - Raw Data POST /php-cgi/php-cgi%ADd +...
CVE-2024-4577_PowerShell
CVE-2024-4577PowerShell 참고: 대상 환경에서 이러한 침투 테스트를 수행할 권한이 있는지 확인하십시오. 허가 없이 공격 기술을 사용하면 관련 법률을 위반할 수 있습니다. 이 코드는 교육 및 연구 목적으로만 제공되며, 합법적이고 윤리적인 범위 내에서 사용하십시오. 침투 테스트가 초래할 수 있는 결과를 이해하지 못한다면, 레드팀 전문가를 고용하여 테스트를 진행하는 것이 좋습니다. 설명 먼저 웹 인증서 검사를 무시하도록 설정합니다...
Vulnerable-Lab-Exploitation
Vulnerable-Lab-Exploitation A hands-on project demonstrating the setup of virtual security lab, network reconnaissance, and exploitation of CVE-2012-1823. Vulnerable Lab Setup & PHP CGI Exploitation CVE-2012-1823 🎯 Project Overview This project demonstrates the creation of an isolated virtual lab...
CVE-2024-4577
CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...
Vulnerability-Assessment-and-OSINT-CVE-2012-1823
취약점 평가 및 OSINT: CVE-2012-1823 이 저장소는 대상 네트워크 스캔 중 탐지된 특정 보안 취약점에 대한 식별, 분석 및 OSINT오픈소스 인텔리전스 정보 수집 과정을 문서화합니다. 프로세스 개요 이 평가에서 수행된 워크플로는 네 가지 주요 단계로 나뉩니다: 1. 정찰 및 취약점 탐지 사용 도구 : Nmap 조치 : 다음 명령을 사용하여 고급 네트워크 스캔을 실행했습니다: nmap --script-help http-vuln-cve2012-1823 결과 : 대상 환경은 오래된 PHP-CGI 구성을 실행...
PHP-CGI-INTERNAL-RCE
PHP-CGI-INTERNAL-RCE 이 PoC는 공격자가 Orange Tsai의 CVE-2024-4577을 DNS 리바인딩과 연결하여 피해자의 웹 브라우저를 통해 내부 네트워크 인프라에서 직접 원격 코드 실행을 달성할 수 있는 방법을 시연합니다. Same-Origin Policy SOP를 우회하고 로컬 XAMPP 서버, 내부 개발 환경 또는 기업 네트워크에서 실행 중인 취약한 PHP-CGI 인스턴스를 악용함으로써, 이 공격은 인터넷에 노출될 의도가 전혀 없던 시스템에서 완전한 코드 실행을 가능하게 합니다. BLOG...
CVE-2024-4577
CVE-2024-4577: PHP CGI 설정의 심각한 취약점 PHP의 CGI 모드에서 공격자가 URL 매개변수를 조작하여 임의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다. 영향을 받는 버전 Windows에서 php-cgi를 실행하는 PHP 7.4.29 및 8.0.19 이전 버전 공격 방법론 공격자는 특수하게 조작된 요청을 PHP CGI 스크립트에 보내 이 취약점을 악용할 수 있습니다. 이러한 요청은 악성 매개변수를 주입하여 임의 명령 실행을 가능하게 합니다. 이는 잠재적으로 전체 시스템 손상으로 이어질 수 있습니다...
CVE-2012-1823
CVE-2012-1823 - PHP CGI 参数注入远程代码执行 RCE 严重性： 严重 CVSS 9.8 CVE： CVE-2012-1823 发布时间： 2012年5月11日 受影响软件： 以 CGI 模式运行的 PHP php-cgi 漏洞类型： 参数注入 / 远程代码执行 RCE 攻击向量： 网络 是否需要认证： 否 CVE-2012-1823 是 PHP 历史上发现的最重要的远程代码执行漏洞之一。该漏洞影响配置为通过通用网关接口 CGI 执行的 PHP 安装，允许未经认证的攻击者远程执行任意 PHP 代码。 与需要 Web 应用程序内部存在缺陷的漏洞不同，此问题存在于 PH...
CVE-2024-4577-EXPLOIT
CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...
Vulnerabilty-Assessment-Detection-Lab
Vulnerability Assessment & Detection Lab End-to-end vulnerabi...
PHPCGIScanner
PHP CGI Scanner Screenshot Overview PHP CGI Scanner is a Python 3 utility designed to help identify systems potentially exposed to CVE-2024-4577. It checks for visible PHP versions, common CGI endpoints, and phpinfo outputs to provide a quick risk assessment. Disclaimer: This tool is for authoriz...
Exploit for OS Command Injection in Php
CVE-2024-4577 — PHP-CGI Argument Injection → RCE Docker Lab /...
Exploit for OS Command Injection in Php
CVE-2024-4577 - PHP CGI Argument Injection on Windows "WorstF...