a1ex-var1amov/ctf-cve-2024-4577Sfida CTF che dimostra l'iniezione di argomenti PHP CGI CVE-2024-4577, con app vulnerabile, script di attacco e distribuzione Kubernetes/Docker per la pratica di sfruttamento hands-on.
Questa sfida CTF dimostra CVE-2024-4577, una vulnerabilità critica di iniezione di argomenti PHP CGI che interessa le versioni 8.1.x < 8.1.21, 8.2.x < 8.2.8 e 8.3.x < 8.3.1.
CVE-2024-4577 è una vulnerabilità di iniezione di argomenti PHP CGI che si verifica quando PHP è configurato per funzionare come gestore CGI. Gli attaccanti possono iniettare argomenti della riga di comando nell'interprete PHP tramite richieste HTTP appositamente create, portando potenzialmente all'esecuzione remota di codice.
Ti viene dato accesso a un'applicazione PHP vulnerabile in esecuzione su un server web. Il tuo obiettivo è sfruttare la vulnerabilità CVE-2024-4577 per leggere il file flag situato in /flag.txt.
vulnerable-app/ - L'applicazione PHP vulnerabileattack-scripts/ - Script di attacco automatizzatikubernetes/ - Manifesti di distribuzione Kubernetesdocker/ - File di configurazione DockerQuesto CTF è solo a scopo educativo. Non utilizzare queste tecniche contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test.