当系统中存在无法直接映射到目标编码集的字符时,Best-Fit特性会尝试寻找一个在语义或外观上最接近的字符来进行替代显示或处理,CVE-2024-4577是依托于Windows系统中字符编码转换的Best-Fit特性对CVE-2012-1823的绕过,利用了%ad这个特殊字符,通过Best-Fit匹配到的是连字符("-")。 这可能导致PHP CGI模块错误地将这些...
CVE-2024-4577。傻瓜漏洞,跟上期一样难度极低,使用BurpSuite来构造数据包,构造难度非常低,并且网上存在大量扫漏机器人,部署了XAMPP的朋友请注意防护。, 视频播放量 245、弹幕量 0、点赞数 2、投硬币枚数 1、收藏人数 1、转发人数 0, 视频作者 可爱的小萌新吖, 作者简介
CVE-2024-4577导致漏洞产生的本质其实是Windows系统内字符编码转换的Best-Fit特性导致的,相对来说PHP在这个漏洞里更像是一个受害者。 由于Windows系统内字符编码转换的Best-Fit特性导致PHP原本的安全限制被绕过,再加上一些特殊的PHP CGI环境配置导致了这个问题,最终导致漏洞利用的算是一些PHP的小技巧。 影响范围 这个漏...
CVE-2024-4577导致漏洞产生的本质其实是Windows系统内字符编码转换的Best-Fit特性导致的,相对来说PHP在这个漏洞里更像是一个受害者。 由于Windows系统内字符编码转换的Best-Fit特性导致PHP原本的安全限制被绕过,再加上一些特殊的PHP CGI环境配置导致了这个问题,最终导致漏洞利用的算是一些PHP的小技巧。 影响范围 这个漏...
Github很多CVE-2024-4577的POC都是缺少cgi.force_redirect和REDIRECT-STATUS,无语。 Github很多CVE-2024-4577的POC都是执行echo("test"),然后判断返回了test字符串就认为有漏洞,无语。 以上后果是误导人,导致渗透小白满足于特殊环境复现,导致应急响应小白满足于低质量应对措施,无语。
漏洞描述: PHP是一种在服务器端执行的脚本语言,在 PHP 的 8.3.8 版本之前存在命令执行漏洞,由于 Windows 的“Best-Fit Mapping” 特性,在处理查询字符串时,非ASCII字符可能被错误地映射为破折号(-),导致命令…
app='XAMPP'建议复现语法:app='XAMPP'&& country='JP' 漏洞复现 直接RCE 执行phpinfo()命令 批量测试 漏洞修复 目前,官方已发布修复建议,建议受影响的用户尽快升级至安全版本。 PHP8.3 >= 8.3.8PHP8.2 >= 8.2.20PHP8.1 >= 8.1.29 下载地址:https://www.php.net/downloads.php ...
全球首款利用PHP默认环境(XAMPP)的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理:cgi.force_redirect+REDIRECT-STATUS。
攻击者可以通过特定的查询字符串注入恶意参数，从而执行任意代码。CVSS core: 9.8 漏洞危害：攻击者可以通过特定的查询字符串注入恶意参数，从而执行任意代码，以至于接管服务器。危害等级：高 影响版本：PHP 8.3 < 8.3.8 PHP 8.2 < 8.2.20 PHP 8.1 < 8.1.29 其他版本官方已停止维护，可...
2024年6月6日,PHP官方发布新版本(8.3.8、8.2.20、8.1.29)中修复 CVE-2024-4577 PHP CGIWindows平台远程代码执行漏洞。该漏洞可以在Windows平台下使用PHP-CGI模式运行,并在使用语系为繁体中文950、日文932、简体中文936的环境下导致远程任意代码执行。