CVE-2012-2311

ملخص

في sapi/cgi/cgi_main.c في PHP قبل الإصدار 5.3.13 و5.4.x قبل 5.4.3، عند تكوينه كسكربت CGI (يُعرف أيضًا باسم php-cgi)، لا يتعامل بشكل صحيح مع سلاسل الاستعلام التي تحتوي على تسلسل %3D ولكن لا تحتوي على حرف = (علامة يساوي)، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عن طريق وضع خيارات سطر الأوامر في سلسلة الاستعلام، ويرتبط ذلك بعدم تخطي دالة php_getopt معينة لحالة 'd'. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير مكتمل لـ CVE-2012-1823.

• PHP_CVE-2012-1823PoC

  إثبات مفهوم تعليمي وتحليل لـ CVE-2012-1823، وهي ثغرة تنفيذ كود عن بعد في PHP-CGI. يتضمن بيئة اختبار تعتمد على Docker، وعرضًا توضيحيًا للاستغلال، وتحليلًا تقنيًا مفصلاً للسبب الجذري والالتفافات.

• PHP 5.3.12/5.4.2 - CGI Argument Injection (Metasploit)استغلال

  Metasploit · php · 04‏/05‏/2012

• PHP < 5.3.12 / < 5.4.2 - CGI Argument Injectionاستغلال

  rayh4c · php · 05‏/05‏/2012

• Apache + PHP < 5.3.12 / < 5.4.2 - cgi-bin Remote Code Executionاستغلال

  kingcope · php · 29‏/10‏/2013

• Apache + PHP < 5.3.12 / < 5.4.2 - Remote Code Execution + Scannerاستغلال

  noptrix · php · 31‏/10‏/2013