
php-cgi-cve-2024-4577
php-cgi-cve-2024-4577
هذه ثغرة تنفيذ برمجيات عن بُعد تحدث في وضع CGI للغة php، وهي مسجلة لاكتشاف أحداث حقن الوسائط (Argument Injection) الخاصة بثغرة PHP-CGI CVE-2024-4577 القادمة من عناوين IP خارجية إلى الخوادم الداخلية. وعند تشغيل php في وضع CGI على بيئة ويندوز، فإن ميزة Best-fit، التي تقوم بتعيين الأحرف إلى أقرب حرف مطابق حتى على الأنظمة التي لا تدعم أحرف Unicode، تسبب تحويل ترميز خاطئ، مما يؤدي إلى حدوث هذا الحدث.
-> البيانات الخام
POST /php-cgi/php-cgi%ADd + cgiforce_redirect%3D0 + %ADd + disable_functions%3D%22%22 + %ADd
%AD <- %뒤에 오는 두 문자를 Decode 하였더니 아무 문자도 나오지 않는다 이는 이 php가 자동으로 변환해주는(좋은뜻으로) 기능을 악용하여 악성코드를 삽입한다거나 하는 2차 공격이 이어질 수 있으므로 차단. Block