2301_79406077的博客

原创 PHP_CGL远程代码执行漏洞复现CVE-2024-4577（含批量检测脚本）

CVE-2024-4577是一个影响在Windows平台上运行的PHP CGI的远程代码执行漏洞。漏洞的存在是因为PHP在设计时未能预见到Windows的Best-Fit字符编码转换特性，这使得攻击者可以通过构造特定的请求来绕过安全限制。受影响的环境包括使用特定语系设置的Windows系统，如简体中文（936）、繁体中文（950）和日文（932）。