CVE-2024-4577

Une preuve de concept développée par @watchTowr exploitant la vulnérabilité d'injection d'arguments PHP CGI (CVE-2024-4577) pour obtenir une RCE sur une version vulnérable de PHP exécutée dans un environnement Windows. Analyse technique détaillée de cette vulnérabilité

Orange Tsi 🍊

Cette vulnérabilité a été découverte par Orange Tsai (@orange_8361) de DEVCORE (@d3vc0r3). Assurez-vous de suivre ses recherches remarquables ; notre rôle a été uniquement de recréer et développer l'exploit pour ce problème.

Versions affectées

basé sur le billet de blog original de DEVCORE (@d3vc0r3) Cette vulnérabilité affecte toutes les versions de PHP installées sur le système d'exploitation Windows :

PHP 8.3 < 8.3.8
PHP 8.2 < 8.2.20
PHP 8.1 < 8.1.29

Étant donné que les branches PHP 8.0, PHP 7 et PHP 5 sont en fin de vie (End-of-Life) et ne sont plus maintenues, les administrateurs de serveurs peuvent se référer à la section « Am I Vulnerable » ICI pour trouver des recommandations de correctifs temporaires dans la section des mesures d'atténuation.