Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2012-1823 — PHP CGI Argument Injection. | Kitploit
ツール/GitHubGitHub/0xl0k1/cve-2012-1823
脆弱性分析コード分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHub0xl0k1/cve-2012-1823

CVE-2012-1823

PHP CGI Argument Injection.

リポジトリを見る
1213年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

PHP CGI 引数インジェクション (CVE-2012-1823)

PHP CVE

説明

sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle query strings that lack an = (equals sign) character, which allows remote attackers to execute arbitrary > code by placing command-line options in the query string, related to lack of skipping a certain php_getopt for the 'd' case.

使用方法

root@kitploit:~
./php_cgi.sh http://<RHOST> <COMMAND>

例

root@kitploit:~
./php_cgi.sh http://10.128.20.2 "whoami"

Proof of concept

ツールをダウンロード