0x01 工具介绍 批量检测PHPCGI平台远程代码执行漏洞工具。该漏洞可在受影响的环境下执行任意PHP代码,从而获取操作系统权限。最严重的情况下,这可能导致服务器的完全接管,敏感数据泄露,甚至将服务...
漏洞复现-CVE-2024-4577
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责。如有侵权烦请告知,我会立...
【更新】PHP CGI Windows平台远程代码执行漏洞发现在野利用
漏洞概况XAMPP是一款免费且开源的跨平台Web服务器解决方案软件包,主要集成了Apache服务器、MySQL数据库、PHP编程语言以及Perl等组件。近日,微步漏洞团队捕获PHP CGI Windo...
PHP CGI Windows平台远程代码执行漏洞技术分析
漏洞描述PHP-CGI(PHP Common Gateway Interface)是一种用于在Web服务器和PHP解释器之间进行通信的接口协议。通常情况下,PHP通过集成在Web服务器(如Apache...
PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
0x02 产品介绍 PHP-CGI 是一种用于在 Web 服务器上运行 PHP 脚本的接口,通过 CGI(公共网关接口)将 PHP 解释器与 Web 服务器连接。0x03 漏洞威胁 20...
CVE-2024-4577 | PHP漏洞导致XAMPP Windows版RCE
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
CVE-2024-4577 - PHP CGI 参数注入漏洞
在 DEVCORE持续的攻关过程中,我们团队发现了 PHP 的一个远程代码执行漏洞。由于该编程语言在 Web 生态中的广泛使用,且极易被利用,DEVCORE 将其严重程度评定为严重,并及时上报 PHP...
警惕PHP CVE-2024-4577 对XAMPP Windows 版本影响
2024年6月6日,PHP官方发布新版本(8.3.8、8.2.20、8.1.29)中修复 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞。该漏洞可以在Windows平台...
每日攻防资讯简报[Oct.15th]
0x00资讯1.黑客从迈阿密的科技公司Intcomex窃取了近1TB的数据,在俄罗斯黑客论坛上公开了许多被盗文件,包括完整的信用卡信息,对敏感文件的扫描,如护照、银行对账单和财务文件,甚至客户数据库h...
CVE-2020-11107漏洞复现:向XAMPP任意命令执行say NO!
知名建站软件集成包XAMPP于今年4月发布了新版本,该更新修复了CVE-2020-11107中的漏洞。在低于7.2.29、7.3.16、7.4.4的XAMPP Windows版本中,用户可以利用该漏洞...
CVE-2020-11107漏洞复现:向XAMPP任意命令执行说不
知名建站软件集成包XAMPP于今年4月发布了新版本,该更新修复了CVE-2020-11107中的漏洞。在低于7.2.29、7.3.16、7.4.4的XAMPP Windows版本中,用户可以利用该漏洞...