black-archivers/cve-2024-4577PoC di Esecuzione Remota di Codice per l'Iniezione degli Argomenti in PHP CGI (CVE-2024-4577)
Una Proof of Concept sviluppata da @watchTowr che sfrutta la vulnerabilità di iniezione degli argomenti CGI di PHP (CVE-2024-4577) per ottenere RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows. Analisi tecnica dettagliata di questa vulnerabilità
Questa vulnerabilità è stata trovata da Orange Tsai (@orange_8361) di DEVCORE (@d3vc0r3). Assicurati di seguire la sua eccezionale ricerca, il nostro ruolo è stato solo quello di ricreare e sviluppare l'exploit per questo problema.
In base al post del blog originale di DEVCORE (@d3vc0r3) questa vulnerabilità interessa tutte le versioni di PHP installate sul sistema operativo Windows:
PHP 8.3 < 8.3.8
PHP 8.2 < 8.2.20
PHP 8.1 < 8.1.29
Poiché i rami di PHP 8.0, PHP 7 e PHP 5 hanno raggiunto la fine del ciclo di vita (End-of-Life) e non sono più mantenuti, gli amministratori di server possono fare riferimento alla sezione "Am I Vulnerable" QUI per trovare le raccomandazioni di patch temporanee nella sezione "Mitigation Measure".
Aliz (@AlizTheHax0r) e Sina Kheirkhah (@SinSinology) di watchTowr (@watchtowrcyber)
Per le ultime ricerche di sicurezza segui il team di watchTowr Labs