Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
php-cgi-cve-2024-4577 — php-cgi-cve-2024-4577 | Kitploit
Tools/GitHubGitHub/tpdlshdmlrkfmcla/php-cgi-cve-2024-4577
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubtpdlshdmlrkfmcla/php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

Repository anzeigen
vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

Remote-Code-Execution-Schwachstelle in der CGI-Ausführung der PHP-Sprache, die zur Erkennung von PHP-CGI-CVE-2024-4577-Argument-Injection-Ereignissen von externen IP-Adressen auf interne Server registriert ist. Sie entsteht, wenn PHP unter Windows im CGI-Modus ausgeführt wird: Die Best-Fit-Funktion, die auch auf Systemen ohne Unicode-Unterstützung Zeichen auf die ähnlichsten Zeichen abbildet, verursacht eine fehlerhafte Encoding-Konvertierung.

-> Rohdaten

root@kitploit:~
POST /php-cgi/php-cgi%ADd + cgiforce_redirect%3D0 + %ADd + disable_functions%3D%22%22 + %ADd

%AD <- %뒤에 오는 두 문자를 Decode 하였더니 아무 문자도 나오지 않는다 이는 이 php가 자동으로 변환해주는(좋은뜻으로) 기능을 악용하여 악성코드를 삽입한다거나 하는 2차 공격이 이어질 수 있으므로 차단. Block
Tool herunterladen