CVE-2012-1823

Zusammenfassung

sapi/cgi/cgi_main.c in PHP vor 5.3.12 und 5.4.x vor 5.4.2, wenn als CGI-Skript (auch php-cgi genannt) konfiguriert, verarbeitet Abfragezeichenfolgen, denen ein = (Gleichheitszeichen) fehlt, nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen, indem sie Befehlszeilenoptionen in die Abfragezeichenfolge einfügen; dies steht im Zusammenhang damit, dass ein bestimmtes php_getopt für den Fall 'd' nicht übersprungen wird.

• CVE-2012-1823Exploit

  PHP CGI Argument-Einschleusung

• PHP_CVE-2012-1823PoC

  Bildungspraktischer PoC und Analyse von CVE-2012-1823, einer PHP-CGI Remote-Code-Ausführungssicherheitslücke. Enthält eine Docker-basierte Testumgebung, Exploit-Demonstration und detaillierte technische Aufschlüsselung der Grundursache sowie Umgehungen.

• CVE-2012-1823-exploit-for-https-user-password-webExploit

  CVE-2012-1823-Exploit für HTTPS-Benutzerpasswort-Website.

• Vulnerable-Lab-ExploitationForschung

  Ein praktisches Projekt, das die Einrichtung eines virtuellen Sicherheitslabors, Netzwerkreconnaissance und die Ausnutzung von CVE-2012-1823 demonstriert.

• CVE-2012-1823PoC

  CVE-2012-1823 - Remote Code Execution (RCE) durch Argument Injection in PHP CGI

• Vulnerability-Assessment-and-OSINT-CVE-2012-1823Forschung

  Dieses Repository dokumentiert den Prozess der Identifizierung, Analyse und Sammlung von Open Source Intelligence (OSINT) zu einer bestimmten Sicherheitslücke, die während eines Netzwerkscans des Zielnetzwerks entdeckt wurde.

• CVE-2012-1823---PHP-CGI---RCEExploit

  Python-basierter Exploit für CVE-2012-1823, der Remote-Code-Ausführung auf anfälligen PHP-CGI-Servern durch Injektion von Befehlszeilenargumenten über die Query-String ermöglicht.

• CVE-2012-1823Exploit

  Automatisierter Exploit für CVE-2012-1823, eine PHP-CGI-Schwachstelle zur Remote-Codeausführung. Stellt ein Schnellprüfskript für verwundbare Server bereit.

• CVE-2012-1823-AnalyzeExploit

  Analyse- und Exploit-Tool für CVE-2012-1823, eine Remote-Code-Ausführung-Sicherheitslücke in Apache Struts 2. Entwickelt für Sicherheitstests und Schwachstellenverifikation.

• PHP-CGI-Argument-Injection-ExploitPoC

  In diesem Video wird die PHP CGI Argument Injection (CVE-2012-1823) Exploitation auf dem Metasploitable 2 Server mittels Kali Linux und Metasploit durchgeführt.

• oscp_scripts-1Exploit

  Erstes Skript, pgp-cgi-cve-2012-1823 BASH-Skript

• CVE-2024-4577-RCE-PoCExploit

  CVE-2024-4577 RCE PoC

• cve-2024-4577-labPoC

  # Docker-basiertes CTF-Labor zur Demonstration von CVE-2024-4577 PHP-CGI-Argumentinjektion, die zu RCE führt. Enthält verwundbares PHP 5.4.1 CGI, Exploit-Skripte und Flag-Abruf.

• CVE-2024-4577Exploit

  CVE-2024-4577 Exploit POC

• PHP 5.3.12/5.4.2 - CGI Argument Injection (Metasploit)Exploit

  Metasploit · php · 04.05.2012

• PHP < 5.3.12 / < 5.4.2 - CGI Argument InjectionExploit

  rayh4c · php · 05.05.2012

• Apache + PHP < 5.3.12 / < 5.4.2 - cgi-bin Remote Code ExecutionExploit

  kingcope · php · 29.10.2013

• Apache + PHP < 5.3.12 / < 5.4.2 - Remote Code Execution + ScannerExploit

  noptrix · php · 31.10.2013