CVE-2024-4577-PHP-CGI-RCE — Plantilla YAML de Nuclei para CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP-CGI de Windows que permite RCE no autenticado en instalaciones afectadas de PHP y XAMPP. | Kitploit

Compartir

Este es un archivo YAML específicamente escrito para la vulnerabilidad php-CGI RCE - Alto Riesgo

Resumen

php-CGI es una interfaz utilizada en servidores web para ejecutar scripts PHP, que conecta el intérprete de PHP con el servidor web a través de CGI (Interfaz de Puerta de Enlace Común).

Causa de la vulnerabilidad

PHP ignora la característica Best-Fit de conversión de caracteres en Windows durante el diseño. Cuando php-cgi se ejecuta en Windows y utiliza los siguientes conjuntos de caracteres (Chino simplificado 936/Chino tradicional 950/Japonés 932, etc.), un atacante puede eludir el parche de CVE-2012-1823, lo que permite ejecutar código PHP arbitrario sin necesidad de iniciar sesión.

Versiones afectadas

PHP Windows 8.3.0 <= versión afectada < 8.3.8
PHP Windows 8.2.0 <= versión afectada < 8.2.20
PHP Windows 8.1.0 <= versión afectada < 8.1.29
XAMPP Windows versión afectada <= 8.2.12
XAMPP Windows versión afectada <= 8.1.25
XAMPP Windows versión afectada <= 8.0.30

Referencia

Cuenta pública: nday POC  
Puede usar este archivo junto con la herramienta nuclei. Para encontrar vulnerabilidades, definitivamente hay que hacerlo con alegría.
Si tiene alguna pregunta, puede plantearla, gracias.