CVE-2024-4577

Orange Tsi 🍊

Diese Sicherheitslücke wurde von Orange Tsai (@orange_8361) von DEVCORE (@d3vc0r3) entdeckt. Verfolgen Sie unbedingt seine herausragende Forschung, unsere Rolle bestand nur darin, den Exploit für dieses Problem nachzubilden und zu entwickeln. Sicherheitswarnung: CVE-2024-4577 PHP CGI Argument Injection Vulnerability

Übersicht CVE-2024-4577 ist eine kritische Schwachstelle in PHP, die CGI-Konfigurationen betrifft und es Angreifern ermöglicht, über manipulierte URL-Parameter beliebige Befehle auszuführen.

Betroffene Versionen PHP 8.3 < 8.3.8 PHP 8.2 < 8.2.20 PHP 8.1 < 8.1.29

Angriffsvektor Angreifer können dies ausnutzen, indem sie speziell gestaltete Anfragen an das PHP-CGI-Skript senden und bösartige Parameter injizieren, um beliebige Befehle auszuführen. Dies kann zu einer vollständigen Systemkompromittierung führen.

Abhilfe

• Aktualisieren Sie auf die neueste PHP-Version (Es wird allen Benutzern dringend empfohlen, auf die neuesten PHP-Versionen 8.3.8, 8.2.20 und 8.1.29 zu aktualisieren)
• Bereinigen und validieren Sie Eingabeparameter.
• Verwenden Sie sichere Konfigurationseinstellungen, um die CGI-Parameterverarbeitung einzuschränken.

Verwendung Python-Skript Installieren Sie die requests-Bibliothek: pip install requests Führen Sie das Skript aus: python test_cgi_vulnerability.py Geben Sie die zu testende URL ein, wenn Sie dazu aufgefordert werden.

Go-Skript Stellen Sie sicher, dass Go auf Ihrem System installiert ist. Führen Sie das Skript aus: go run test_cgi_vulnerability.go Geben Sie die zu testende URL ein, wenn Sie dazu aufgefordert werden. Hinweise Diese Skripte überprüfen die Schwachstelle, indem sie harmlose Payloads senden und die Antwort untersuchen. Stellen Sie sicher, dass Sie die Erlaubnis haben, den Zielserver zu testen. Passen Sie die Payloads oder URLs nach Bedarf für Ihre spezifische Einrichtung an. Installieren Sie die requests-Bibliothek: pip install requests Führen Sie das Skript aus: python test_cgi_vulnerability.py Geben Sie die zu testende URL ein, wenn Sie dazu aufgefordert werden.

Go-Skript Führen Sie das Skript aus: go run test_cgi_vulnerability.go Geben Sie die zu testende URL ein, wenn Sie dazu aufgefordert werden. Hinweise Diese Skripte überprüfen die Schwachstelle, indem sie harmlose Payloads senden und die Antwort untersuchen. Stellen Sie sicher, dass Sie die Erlaubnis haben, den Zielserver zu testen. Passen Sie die Payloads oder URLs nach Bedarf für Ihre spezifische Einrichtung an.