CVE-2024-4577: PHP की CGI कॉन्फ़िगरेशन में गंभीर भेद्यता

PHP के CGI मोड में एक गंभीर सुरक्षा दोष मौजूद है जो हमलावरों को URL पैरामीटर में हेरफेर करके मनमाने कमांड चलाने की अनुमति देता है।

प्रभावित संस्करण

• Windows पर php-cgi चलाने वाले PHP संस्करण 7.4.29 और 8.0.19 से पहले के संस्करण।

हमले की विधि

• हमलावर PHP CGI स्क्रिप्ट में विशेष रूप से तैयार किए गए अनुरोध भेजकर इस भेद्यता का फायदा उठा सकते हैं। ये अनुरोध दुर्भावनापूर्ण पैरामीटर इंजेक्ट करते हैं, जिससे मनमाने कमांड निष्पादित किए जा सकते हैं। इसके परिणामस्वरूप सिस्टम से पूरी तरह समझौता हो सकता है।

उपयोग निर्देश

आवश्यक शर्तें

स्क्रिप्ट चलाने से पहले, सुनिश्चित करें कि आपके सिस्टम पर Python 3 स्थापित है। इसके अतिरिक्त, HTTP अनुरोधों को संभालने के लिए आपको requests लाइब्रेरी की आवश्यकता है।

निर्भरताएँ स्थापित करना

आप pip का उपयोग करके आवश्यक निर्भरताएँ स्थापित कर सकते हैं। यदि स्थापित नहीं है, तो दिए गए निर्देशों का पालन करें।