PHP-CGI远程代码执行漏洞

最新推荐文章于 2024-07-05 15:34:10 发布
最新推荐文章于 2024-07-05 15:34:10 发布
阅读量710 收藏 1
点赞数 2
文章标签： php 安全 网络攻击模型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_69925635/article/details/131781802
版权

在使用openvas对meta靶机进行扫描时，发现高危漏洞

 

现基于vulhub环境尝试复现

实验环境：

靶机：ubuntu22.04+vulhub

攻击机：kali linux

在ubuntu对应文件夹中运行docker

 访问ip：8080出现hello

 访问ip：8080/index.php?-s爆出源码，说明漏洞存在

 

使用kali进入msf6，搜索该漏洞并使用

search php_cgi

 完成rhost，rport，payload，lhost参数配置

 启动渗透，反弹shell

 成功

凝弈ny
关注
PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
做自己喜欢的事，并将其发挥到极致！
06-11 2329
PHP 在设计时忽略 Windows 中对字符转换的Best-Fit 特性，当 PHP-CGI 运行在Window平台且使用了如下语系（简体中文936/繁体中文950/日文932等）时，攻击者可构造恶意请求绕过 CVE-2012-1823 补丁，从而可在无需登陆的情况下执行任意PHP代码。
（CVE-2012-1823）PHP-CGI远程代码执行漏洞
weixin_45253622的博客
05-20 1438
漏洞原理 php-cgi是一个类似于消息的“传递者”，它接收web容器收到的http数据包，并把里面的数据交给PHP解释器执行。 php-cgi有两个功能，一是提供cgi方式的交互，二是提供fastcgi方式的交互。 cgi方式：web容器接收到http数据包后，拿到用户请求的文件（cgi脚本），并fork除一个子进程（解释器）去执行这个文件，然后拿到执行结果，直接返回给用户，然后子进程结束，但是这个cgi模式不能接收同时接收大量的请求，因为创建进程的时候会消耗服务器资源，资源也不是无限的，所以有了
wordpress php执行短代码_【漏洞通告】PHP远程代码执行漏洞(CVE-2019-11043)
weixin_39742568的博客
11-23 179
1.综述2019年9月14日至18举办的 Real World CTF中，国外安全研究员 Andrew Danau 在解决一道CTF题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。2019年9月26日,PHP官方发布漏洞通告,其中指出:使用 Nginx + php-fpm的服务器,在部分配置下,存在远程代码执行漏洞.且该配置已被广泛使用，危害较大,影响较为广泛。...
【CVE-2024-4577】PHP CGI 远程代码执行漏洞
qq_21039641的博客
06-08 2129
PHP 语言在设计时忽略Windows 作业系统内部对字元编码转换的Best-Fit特性，导致未认证的攻击者可透过特定的字元序列绕过旧有。的保护，透过参数注入等攻击在远端PHP 服务器上执行任意代码。
PHP-CGI远程代码执行漏洞（CVE-2012-1823）
orchid_sea的博客
07-19 2699
在启动docker容器时，提示ServerName错误。将配置文件从容器中复制出来修改，再复制回去。将ServerName位置添加所需IP。检查一下是否修改成功。
PHP-CGI远程代码执行漏洞分析与防范
10-19
PHP-CGI远程代码执行漏洞分析与防范知识要点： 一、PHP-CGI远程代码执行漏洞概述 PHP-CGI远程代码执行漏洞（CVE-2012-1823）是一个严重的安全漏洞，它允许远程攻击者通过构造特殊的HTTP请求，执行任意PHP代码。这个...
PHP-CGI Windows平台远程代码执行漏洞复现(CVE-2024-4577)
weixin_45653478的博客
06-27 1013
CVE-2024-4577是一个在Windows平台上运行的PHP CGI（Common Gateway Interface）的远程代码执行漏洞。该漏洞的存在主要是因为PHP在设计时未能预见到Windows系统的Best-Fit字符编码转换特性，导致攻击者可以通过构造特定的请求来绕过安全限制，从而在远程PHP服务器上执行任意代码。
漏洞分析 | PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）
最新发布
WangsuSecurity的博客
07-05 1220
目前该漏洞的细节已公开，鉴于该漏洞易于利用，且可远程执行命令，建议所有受影响的企业尽快升级修复。
PHP-CGI远程代码执行漏洞（CVE-2012-1823&&CVE-2012-2311）
EC_Carrot的博客
07-18 563
漏洞详细 详细务必请看：https://vulhub.org/#/environments/php/CVE-2012-1823/ 影响版本 php < 5.3.12 or php < 5.4.2 漏洞复现 访问http://your-ip:8080/index.php?-s即爆出源码，说明漏洞存在，我们可以发送以下数据包来执行任意命令： POST /index.php?-d+allow_url_include%3don+-d+auto_prepend_file%3dphp%3a//input H
（CVE-2012-1823）PHP-CGI远程代码执行漏洞（80端口）
m0_62670778的博客
05-12 786
php-cgi是一个类似于消息的“传递者”，它接收web容器收到的http数据包，并把里面的数据交给PHP解释器执行php-cgi有两个功能，一是提供cgi方式的交互，二是提供fastcgi方式的交互cgi方式：web容器接收到http数据包后，拿到用户请求的文件（cgi脚本），并fork除一个子进程（解释器）去执行这个文件，然后拿到执行结果，直接返回给用户，然后子进程结束，但是这个cgi模式不能接收同时接收大量的请求，因为创建进程的时候会消耗服务器资源，资源也不是无限的，所以有了fastcgi。
CVE-2019-11043（PHP远程代码执行漏洞）
m0_51468027的博客
02-12 9185
一、漏洞描述   CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。   向Nginx + PHP-FPM的服务器 URL发送 %0a 时，服务器返回异常。   该漏洞需要在nginx.conf中进行特定配置才能触发。具体配置如下： location ~ [^/]\.php(/|$) { ... fastcgi_split_path_info ^(.+?\.php)(/.*)$; fastcgi_
php cgi 执行,php cgi远程任意代码执行漏洞
weixin_39520353的博客
03-10 157
国外又发布了一个牛逼闪闪的php cgi远程任意代码执行漏洞：http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/粗看一下貌似没啥危害，因为php做了防范，在cgi这个sapi下是无法使用-r，-f等直接执行命令的参数的。只有少数几个参数可以使用，因此公告里也就给出了使用-s参数读取源文件的poc。另外关于RCE的PoC原文没有给...
php cgi-wrap远程代码执行漏洞
liu510817387的专栏
05-04 1461
国外安全组织研究称如果以cgi-wrap的方式的方式去调用php，就可能导致远程代码执行漏洞导致服务器沦陷，乌云已经证明并且确认该问题存在，国内较主要虚拟主机提供商已经证明受此问题影响，可导致网站沦陷，在补丁正式发布之前注意服务器防护和监控。
php cgi 执行,PHP-CGI远程任意代码执行漏洞
weixin_42525672的博客
03-10 610
PHP-CGI远程任意代码执行漏洞发布日期：2012-05-03更新日期：2012-05-04受影响系统：PHP PHP描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1823PHP是一种HTML内嵌式的语言，PHP与微软的ASP颇有几分相似，都是...
PHP-CGI的漏洞（CVE-2024-4577）
qq_64395221的博客
06-24 1650
通过前两篇文章的铺垫，现在我们可以了解 CVE-2024-4577这个漏洞的原理CVE-2024-4577是CVE-2012-1823这个老漏洞的绕过，php cgi的老漏洞至今已经12年，具体可以参考我的另一个文档简单来说，就是使用cgi模式运行的PHP，根据RFC3875的规定，Apache会将请求的QUERY_STRING作为命令行参数交给php-cgi执行。攻击者利用这个特性，就可以-d选项修改PHP的配置项，最后执行任意代码。
远程代码执行防护的实验
04-02
该命令会加载一个用于测试PHP CGI远程代码执行漏洞的工具。 3. 接下来，我们需要设置攻击参数。输入以下命令： ``` set RHOST <目标系统IP地址> set RPORT <目标系统端口号> set PAYLOAD <攻击载荷> ``` 其中，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值