CVE-2024-4577

Questo è un PoC per la vulnerabilità PHP CVE-2024-4577.

Introduzione

La sicurezza nell'ambiente digitale è più importante che mai. Detto ciò, immagina una porta invisibile che si apre su milioni di siti web a causa di una nuova vulnerabilità in PHP, uno dei linguaggi di programmazione più utilizzati sul web. Questa vulnerabilità, conosciuta come CVE-2024-4577, consente agli aggressori remoti di eseguire comandi arbitrari sui server colpiti, iniettando argomenti in 1CGI. Scoperta dal ricercatore di sicurezza Orange Tsai (@orange_8361) di DEVCORE (@d3vc0r3), questa falla ha catturato l'attenzione della comunità globale della sicurezza. Le informazioni presentate qui provengono da fonti di ricerca esterne.

Descrizione della Vulnerabilità

CVE-2024-4577 è una vulnerabilità di esecuzione remota di codice (RCE) che interessa l'implementazione della conversione della codifica sui sistemi Windows. Questo difetto è dovuto al modo in cui PHP gestisce alcuni argomenti durante la conversione della codifica, che può essere sfruttato dagli aggressori per iniettare ed eseguire codice malevolo sul server. La vulnerabilità sorge a causa di una svista nella funzionalità Best-Fit della conversione della codifica all'interno del sistema operativo Windows, consentendo agli aggressori di bypassare la protezione implementata per CVE-2012-1823 tramite sequenze di caratteri specifiche.

Utilizzo