Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
php-cgi-cve-2024-4577 — php-cgi-cve-2024-4577 | Kitploit
أدوات/GitHubGitHub/tpdlshdmlrkfmcla/php-cgi-cve-2024-4577
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبجمع المعلوماتاختبار الاختراق
GitHubtpdlshdmlrkfmcla/php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

عرض المستودع
منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

هذه ثغرة تنفيذ برمجيات عن بُعد تحدث في وضع CGI للغة php، وهي مسجلة لاكتشاف أحداث حقن الوسائط (Argument Injection) الخاصة بثغرة PHP-CGI CVE-2024-4577 القادمة من عناوين IP خارجية إلى الخوادم الداخلية. وعند تشغيل php في وضع CGI على بيئة ويندوز، فإن ميزة Best-fit، التي تقوم بتعيين الأحرف إلى أقرب حرف مطابق حتى على الأنظمة التي لا تدعم أحرف Unicode، تسبب تحويل ترميز خاطئ، مما يؤدي إلى حدوث هذا الحدث.

-> البيانات الخام

root@kitploit:~
POST /php-cgi/php-cgi%ADd + cgiforce_redirect%3D0 + %ADd + disable_functions%3D%22%22 + %ADd

%AD <- %뒤에 오는 두 문자를 Decode 하였더니 아무 문자도 나오지 않는다 이는 이 php가 자동으로 변환해주는(좋은뜻으로) 기능을 악용하여 악성코드를 삽입한다거나 하는 2차 공격이 이어질 수 있으므로 차단. Block
تنزيل الأداة