PHP CGI तर्क इंजेक्शन (CVE-2012-1823)

विवरण

sapi/cgi/cgi_main.c in PHP 5.3.12 से पहले और 5.4.x से पहले 5.4.2 में, जब CGI स्क्रिप्ट (उर्फ php-cgi) के रूप में कॉन्फ़िगर किया जाता है, = (बराबर चिह्न) वर्ण से रहित क्वेरी स्ट्रिंग को ठीक से संभाल नहीं पाता, जो दूरस्थ हमलावरों को क्वेरी स्ट्रिंग में कमांड-लाइन विकल्प रखकर मनमाना कोड निष्पादित करने की अनुमति देता है, कोड निष्पादन 'd' केस के लिए एक निश्चित php_getopt को छोड़ने की कमी से संबंधित है।

उपयोग

./php_cgi.sh http://<RHOST> <COMMAND>

उदाहरण

./php_cgi.sh http://10.128.20.2 "whoami"