又是摸鱼的一天,在群里吃瓜吹水的时候群U告诉我PHP出了个RCE,可吓人。 漏洞范围 XAMPP 中文/日语地区 PHP 漏洞编号 CVE-2024-4577 漏洞状态 刚刚曝出,按照外文资料发文时间...
PHP CGI Windows 平台远程代码执行漏洞(CVE-2024-4577)的风险通告
-赛博昆仑漏洞安全通告- PHP CGI Windows 平台远程代码执行漏洞(CVE-2024-4577)的风险通告 漏洞描述 PHP是一种开源的服务器端脚本语言,而PHP CGI是一种通过通用网关...
【成功复现】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 PHP是一款广泛使用的服务器端脚本语言,适用于开发动态网站和Wеb应用程序。未经身份认证的远...
php最新远程命令执行漏洞CVE-2024-4577
1、主要情况:PHP-CGI模式运行在Window平台且使用了特定语系时,攻击者通过注入恶意的CGI模式命令参数,在服务上执行任意PHP代码。如下: 2、可怕的poc: https://github....
关于PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)简要说明
漏洞信息2024年06月06日DEVCORE组织发布了漏洞通报,称其报送了PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)。并且PHP官方也在当天发布了修复版本。漏洞的...
【已复现】PHP-CGI存在远程代码执行漏洞(CVE-2024-4577)
漏洞概述 漏洞名称 PHP-CGI存在远程代码执行漏洞(CVE-2024-4577) 安恒CERT评级 2级 CVSS3.1评分 8.1(安恒自评) CVE编号 CVE-2024-4577 CNVD编...
漏洞预警丨XAMPP在PHP-CGI模式下远程代码执行漏洞(CVE-2024-4577)
漏洞概述漏洞类型远程代码执行漏洞等级严重漏洞编号CVE-2024-4577漏洞评分9.8利用复杂度低影响版本PHP 8.1 < 8.1.29PHP 8.2 < 8.2.20PHP 8.3 ...
7