tryj/cve-2012-1823---php-cgi---rceExploit basato su Python per CVE-2012-1823 che consente l'esecuzione remota di codice su server PHP-CGI vulnerabili iniettando argomenti della riga di comando tramite la stringa di query.
Un exploit basato su Python per CVE-2012-1823. Questa vulnerabilità consente a un attaccante di eseguire codice arbitrario su un server che esegue una versione vulnerabile di PHP-CGI, iniettando argomenti da riga di comando tramite la query string.
Il difetto è presente quando PHP viene utilizzato in una configurazione CGI. La query string HTTP viene erroneamente interpretata come argomenti da riga di comando per il binario di PHP. Passando l'argomento -d, è possibile sovrascrivere le impostazioni (direttive) di configurazione di PHP.
Direttive chiave utilizzate in questo exploit:
allow_url_include=1: Abilita l'inclusione di flussi di dati.auto_prepend_file=php://input: Obbliga PHP a eseguire il contenuto del corpo della richiesta HTTP.Assicurati di avere Python 3 e la libreria requests installati.
pip install requests
git clone https://github.com/tryj/CVE-2012-1823---PHP-CGI---RCE.git
cd CVE-2012-1823---PHP-CGI---RCE
python exploit.py -u <TARGET_URL> -c <COMMAND>
python exploit.py -u http://127.0.0.1 -c "id"